Linux - najsigurniji desktop OS današnjice

Ajde da probam ovako plasticno
Pitanje:
Koji bi ste OS uzeli za neprekidni surf u trajanju od 24 satabez antivirus, antispajver , anti...shtabilo

1. Windows - verzija po zelji
2. Linux - distribucija po zelji

A to sto nikome nije zanimljivo da pise malware za linux ne umanjuje cinjenicu da je najsigurniji.
Zaboga, covek izgubi 2 dana isterujuci nesto sto jos uvek nema ime

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Evo, licni primer

Uvek #1 i to:

- Windows Vista 64-bit (ukljucen patchguard)
- IE7 ili FF 2.0.0.2+
- Ako nameravam da instaliram nepoznate 3-party programe, OneCare firewall+AV, ako ne - samo default Firewall
- User Account (tj. UAC User-Acct sa admin mogucnoscu uz UAC)
- TPM cip i EFS enkripcija linkovana sa TPM kljucem za sve bitne podatke (Outlook PST fajl, dokumenti i sifre)



Meni je to "najsigurniji" vrlo jalovo - jer meni moze da bude problem upravo ciljani dakle hand-made napad na moju masinu, jer na njoj ima dosta skupih podataka - dakle, rootkitovi i sl... Linux je takav sistem da nemam puno poverenja u nemogucnost rootkitovanja jer sam sam bio svedok zagadjivanja ES-a i pored nekoliko jako jako strucnih *Nix administratora koji ga administriraju.

Jednostavno, sa Windowsom u takvoj konfiguraciji se osecam daleko sigurnije nego pod Linuxom (sto zbog TPM podrske i patchguard-a, sto zbog mog licnog poznavanja Windows OS-a)

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Da bi preduzeo sve mere sigurnosti koje si ti preduzeo na tvom sistemu moras znati mnogo vise o windowsu nego sto moras znati o linux-u koji po defaultu nudi mnogo vise bezbednosti.
A drugo, koliko jos "dimkovica" poznajes sa takvim pristupom podesavanju sistema?
Slabo se nesto secam da sam skoro video limited user account za pocetak.

Hajde jedna anegdota
Do prosle godine jedan lik me non stop cimao zbog virusa, a mnogo covek voli adult sadrzaj.
Bez obzira sto sam mu to lepo naplacivao, smorio me jednom prilikom pa sam mu pukao Ubuntu 6.06 LTS, s obzirom da covek nista pametno ne radi sa svojom masinom osim sto gleda porno sajtove, filmove i sl.
I evo, pogadjas, ne videh ga vec skoro godinu, valjda je zadovoljen

Sad ne pricam sa ciljem omalovazavanja windowsa, vec cisto iznosim cinjenice


PS
Vec zamisljam, komentare da linux nije za nista drugo vec za xxx ...
E jeste pokvareni

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Ta tvoja anegdota može i ovako da se pročita:

Jedan moj poznanik (nema vozačku) i sede čovek u auto (Volvo) i nije prešao 200m i slupa se. Sad kad treba negde da ide, lepo čovek uzme taksi (Fijat) i nema problema.

I onda lepo zaključuješ kako je taj neki Fijat sigurniji od tog nekog Volva. Sigurno..

Ili, ...sad taj čovek lepo putuje samo vozom i nema problema.

Znači putovati vozom je sigurnije.

Well..

Potpis

Commercial-Free !!!

Limited user nalozi su norma u corporate okruzenjima, i brzo naucis prednosti istig cak i da nisi znao za njih pre toga, pa krenes da ih i kuci koristis.

Takodje, Vista po defaultu sve korisnike tretira kao limited usere - sto znaci da ces vidjati sve vise i vise takvih slucajeva ;-)



Lepo si pitao za licno misljenje... sto iskljucuje misljenje o ostalima :)

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Sasvim mi je svejedno, osećam se sigurno na svakom sistemu, jer je moj surf ograničen na određen sadržaj
gde su male šanse da mogu nešto zakačiti (dakle nema adult, wareza, etc sajtova). Ako bi međutim surfao
po takvim, izbor bi bio Linux (ne računam Vistu u ovo, nije mi dostupna kući). Iskreno.


pawwa (?), znam da si zagriženi linux korisnik i donekle poštujem to, ali si skoro zadnji čovek od koga sam
očekivao ovakvu izjavu :) Moraš otvoriti oči i za druge stvari, recimo Vistine proaktivne zaštite.

Potpis

Phearless - Serbian/Croatian Security Magazine: www.phearless.org

Samo sto misljenje koje si ponudio nije bas direktan odgovor na (nefer, da ne ispadne da to negiram) uslove koje je alkion postavio.

Ono sto je on definisao (nista antivirus, nista anti-spyware, nista anti-bilo-sto) se zove honeypot, tvoj odgovor nikako ne spada u tu kategoriju.

Osim antivirusa, default Vista zadovoljava sve ostale kriterijume koje sam naveo ;-)

Ne znam da li Linux podrzava TPM enkripciju, ali recimo meni to puno znaci...

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Shatterhand :-) ja nisam zagrizeni Linux korisnik! Obozavam Linux koliko obozavam i Windows! Cinjenica je da je Linux out-of-the-box sigurniji od Windows-a. `Ajde mozda i da ne kazem sigurniji, vec mnogo manje sanse ima da ti se nesto desi u Linux-u nego u Windows-u. Ok, Vistu jos uvek ne koristim tako da ne mogu nista da kazem o njoj.

Potpis

Unices are great!

Ako "sigurnost" definiraš kao opskurnost, onda bolje vrti OpenVMS/IA-64 simuliran na Simicsu, garantiram ti da je 1/0 puta "sigurniji" od bilo kojeg pingvina.

Uzgred, kad sam ja spominjao sigurnost u onoj temi, mislio sam na ovako nešto:

http://lists.grok.org.uk/pipermail/full-disclosure/

http://lists.immunitysec.com/pipermail/dailydave/

http://www.securityfocus.com/archive/1

No s obzirom da vam imena kao što su D. Aitel, M. Zalewski, H.D. Moore etc. koja tu postaju ionako malošto znače, suzdržat ću se od uobičajenog pljucanja pingvinske interpretacije pojma "sigurnost" :)

Potpis

Put the funk in funktion.

@degojs
Oduvek mi se dopadala tvoja sposobnost da shvaceno predstavis u svetlu pogresno shvacenog.


Simpa ja sam mojima na poslu svima namestio limited account, samo sto imaju NOD + ZoneAlarm i bas cu da ih pitam sta je administratorski nalog a sta limited user. Sumnjam da bi dobio i jedan tacan odgovor. Cak, sam uveren da nemaju pojma.
Da se ne pravimo bas toliko blesavi, ali govorimo o ljudim kji IE6/7 zovu Internet a ADSL Analogno digitalnu Sezampro liniju.
Zato te i pitam, koliko ima dimkovica




Da ne bude zabune, ali pricamo o obicnom surfu i nicemu vise

A sto se tice Viste nisma je probao, ali citam da je otporna na gotovo sav malware.
E sad, ako mi neko pokloni Vistu mozda je i instaliram

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

@cynique
Tvoj post kojim citiras mene je nepotreban...

Ivan Dimkovic, degojs, cynique ja Vas volim i cenim ;-), ali recite mi da samo da diskutujemo u smeru da je Windows sigurniji od Linux-a kao desktop OS?!

Potpis

Unices are great!

Zdnet ima interesantan članak u vezi Vistinog vatrozida:
http://blogs.zdnet.com/Berlind/?p=331
http://content.zdnet.com/2346-10741_22-53425.html

Ako su tvrdnje tačne, nameće se logično pitanje da li je Vista stvarno toliko sigurna koliko se tvrdi, jer ispade One Care truba u poređenu sa drugim Anti virusima, a Firewall polu dorađen ili kako kažu "polu ispečen".

Prva implementacija se pojavila na IBM serveru. API drajvera koji su oni prvi napisali (i ubacili u kernel) postao de facto framework, cini mi se da sad nema proizvodjaca hardvera koji nije podrzan. To je "vruca" oblast od interesa komercijalnim igracima, druga je to neka prica.

Pa dobro ne mislim da je neko zdravog razuma i ocekivao da
vista FW bude neki cutting edge rastur sw. U XP je tesko i sluzio
necemu verujem da je svako disable FW odmah po instalaciji.
Konacno su se iz M$ setili da ubace OSNOVNE funkcije jednog
FW .Mislim da je to daleko iza mogucnosti jednog pravog FW
(outpost ili sl) . Novi FW je tu da bi obezbedio samo jedan layer
zastite i kao takvog ga treba i posmatrati, a ne kao ultimate
resenje za sigurnost.

Potpis

Tony Melendez:
http://video.google.com/videoplay?docid=-
3819862628517136815&q=tony+melendez

NIKADA NE UZIMATI HOSTING NA GO DADDY!

Ja se nadam da ekipa koja je ovdje spomenula da koristi One Care (live?) nije naletjela na ovakve probleme:

Microsoft: Sorry for OneCare fiasco

Mozete se praviti naivni dokle hocete, ali cinjenice govore neumitno, da ne kazem crvena boja





bacite oko na ovaj text/istrazivanje


Jednostavno, pregledanje sadrzaja web-a kroz prozor je prilicno rizicno.

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Nije tacno. Ako ne znas da pakete za tvoj linux skidas samo sa sajtova kojima treba verovati, isto ces proci, ili isto mozes proci, Joe Consumera samo opskurnost stiti. Kad ne zna ni antivirus da pokrene pre nego sto klikne na nesto sto je skinuo sa warez sajtova, ni ovo gore nece znati. Jedini nacin da komp zaista bude siguran za takvog korisnika je da bude kao Wii sa Operom, potpuno closed. Vas argument da windows nije siguran zato sto korisnik moze pod administratorskim nalogom uraditi sta zeli, vredi isto i za bilo koji drugi OS, kad moze pokrenuti trojan RPM koji ce mu onesposobiti sistem, ili instalirati rootkit, zar ne? Cynique vam dzabe prica da security nije to. Ako admin postavi los password, ili ne izvrsi update, niko sem njega nije odgovoran, a tako grese oni koji znaju, pa sta ocekivati od Joe Consumera onda?

A ako zelite opskurnost, kupite polovnu Alphu ili SGI.

Sta je zakljucak, da Windows nije siguran ako ne umes da ga koristis?

Bojane, ja uopste ne govorim o paketima, njihovom skidanju, njihovom instaliranju ili sta vec

Govorim o prostom surfu, a to sam vec 2 puta naznacio




Ajmo jos plastike u objasnjavanju.

Uzmes dve masine
Na prvu instaliras XP i tako GOLOG ga pustisu 24 sata surfa po internetu
NA drugu instaliras recimo Suse i takvu po defaultu pustis na net 24 sata
Oba po defaultu imaju svoj firewall i neka to bude jedino

Ili ajde jos plasticnije
Surfujem ja tako, citam vesti na b92 i tamo link ka nekoj izvornoj informaciji u vezi recimo, deonica Coca cole
Levi taster misa, klik, i uleti mi jedan od 130.000 do 500.000 opasnih tvorevina.

Zato sam i linkovao ono gore
550.000.000 clicks to risky wab sites

Ako nisam u pravu, cemu onda ovo sluzi http://us.mcafee.com/root/package.asp?pkgid=284

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Zasto da ne XP, go, samo potpuno updateovan, sa IE7, tesko da bi bilo problema sa user accountom. Ja cak ovde nemam problema na Win98, a imam samo ClamWin koji nije rezidentan. Naravno, skidanje warez ne dolazi u obzir. Eto, Ivan ce ti potvrditi da nece biti problema. ;-) Problem sa win je sto je bloatware, i to strahovit, mada su i novi unix desktopi (KDE 3.5, npr.) tu negde, na zalost.