hash
Uživatel: nepřihlášen
Viry na Linuxu ? Proč ne ?
téma
V posledních letech se začínají objevovat prognózy o tom, že by šíření virů mohlo postihovat i ostatní operační systémy, ne jenom Windows OS.

Zlí jazykové si obvykle berou do úst komplikovanost instalace libovolného SW do Linuxového systému. Myslím si ale, že vymlouvat se na závislosti a nutnost kompilace SW je prostě plácání bez sebemenšího faktu. To že některé distribuce mají "vlastní balíčkovací systém" nebo instalace libovolného SW znamená automaticky kompilace ze zdrojových souborů, ještě neznamená že to nejde jinak. Existuje mnoho SW které se na Linuxu běžně používá, leckdy bez instalace, nebo s instalací ala klikací průvodce instalací.

Další oblíbenou argumentací, proč to nejde, je chybějící závislosti, to je také nesmysl. Ano některé main-streamové grafické knihovny zažívají bum, což je zcela v pořádku, osobně si myslím ze plynulý upgrade je lepší než obrovské skoky. Ovšem tyto závislosti jsou stejně tak na Windows OS. Typicky hry na svých instalačních CD mají určité verze DirectX, bez kterých prostě nefungují, a jsou i případy, kdy vyšší verze DirectX dělá problémy. O různých velkých SP ani nemluvě. Nehledě na to, že vir pravděpodobně nebude potřebovat knihovny GTK či QT stejně jako Alsu či jiné multimediální knihovny.


Proč to lze ?

Daleko jednodušší bude používat skriptovací jazyky, jako Perl či Python, ty patrně najdeme na všech stanicích i desktopových. Zajímavé by mohlo být i napsání viru v Jave. Nehledě na to, že sice viry tak jak je známe na Windows na Linuxu moc nejsou, nicméně ta podoba tu je a je tu už hodně dlouho. Všechny možné boty a rootkity jsou na Linuxu a obecně Unixu již poměrně dlouho a jak funguji ? Je to prosté mala účinná staticky zkompilovaná binárka - to stačí.

Jedinou opravdu velkou překážkou rozšíření Linuxových virů je různorodost desktopu. Vydefinovat určité množství lidí, používající stejného klienta, navíc případně ve stejné verzi, kde je ta konkrétní chyba, kterou dotyčný vir používá, není na tak rozmanitém systému vůbec snadné. Na Windows se viry šiří dvojím způsobem, jednak blbostí uživatele (na takových E-donkey sítích se dá najít prakticky cokoli, i soubor Ja_Sem_Lama_a_nechci_vir.exe :D). V druhý způsob využívá blbosti programátora - využívá chyb konkrétních masivně rozšířených aplikací (IE, Outlook) dnes možná Opera a Mozilla Firefox. A právě Firefox je dle mého názoru asi nejzajímavější kousek o který bych se jako autor viru zajímal. Otázkou však je, zda by mě to bylo něco platné.

Dle mého názoru se však pomalinku blíží doba, kdy viry jak je známe dnes, nebudou napadat lokální desktopové aplikace a systémy, ale serverové systémy, resp. aplikační servery. Již dnes se objevují viry, které útočí na uživatele webmailu a využívají právě chyb takových to systémů. Je tedy téměř jisté, že příští generace virů, bude psána v JavaSriptu, PHP, Perlu, Pythonu, Ruby, Jave, ASP.NET a jiných webových skriptovacích jazycích.

Autor: Ondřej TůmaSt 6.02.2008 20:34
Zpět na úvodní stranu
favicon Linuxsoft.cz
»SCONS - Nástroj pro sestavování software - 9
»Chráňte seba a svojich užívateľov pred spamom
»Perl (115) - Tk - umísťování widgetů
»SCONS - Nástroj pro sestavování software - 8
»Obnova ztracených souborů
»Reminder (Bash,Mutt...)
favicon Root.cz
»Záplatujte jádro za provozu s Ksplice
»Osmibitové mikrořadiče PIC (2)
»Google Chrome 6: hodně novinek nad i pod kapotou
»Bezpečnostní střípky: jaké jsou největší podvody na internetu?
»Komiks: otázka práv
»Jak na dálkové ovládání z vašeho telefonu
favicon LUPA.cz
»Mobilní platby po desetiletí marných nadějí
»Spam, pošta nevyžádaná. Ale hlavně nebezpečná
»Rozprodej Volného je tečkou za největší sérií českých internetových karambolů
»AžDSL trápí uživatele i v Británii
»Pomoc! Zapomněl jsem psát…
»Ping a Game Center - Apple vstupuje do sociálních služeb
favicon reboot.cz
»Trest za SPAM? Devět let unreachable!
»Postavte si POWER LAN : HomePlug Adapter pro PowerLAN
»An A-Z Index of the Linux BASH command line
»Cold Boot Attacks
»INSTALLFEST
»Yahoo job site vulnerability
favicon iDNES
»Kasal není žádný dinosaurus, brání kandidáta na senátora Věci veřejné
»Afghánští prokurátoři mají zatočit s korupcí, sami neprošli detektorem lži
»Zahoďte sešity a učebnice. Dětem v Kutné Hoře stačí netbook
»Býval lidovec a lobbista, teď řídí TOP 09. Diktátorsky, zlobí se členové
»Jak šetří úřady? Chystají vánoční večírky za miliony
»Měsíc po povodni stojí Hřensko před bankrotem
favicon Žive.cz
»Dell vzdal burzovní souboj roku, 3PAR spadne pod HP
»Toshiba Folio 100: dvoujádrová konkurence iPadu
»Fresh View: Obrázkový prohlížeč střední třídy
»Nepřeceňujte HTML5, všechno zdaleka nezvládne
»Vychází nové DIGIfoto 9/2010
»GeForce GT 420: nejlevnější Fermi pro nenáročné
favicon Měšec.cz
»Česká pošta možná založí vlastní banku
»Nebuďte pohodlní změnit dodavatele elektřiny, můžete ušetřit až pětinu nákladů
»Koruna si prohodila pozici s ropou a pohonné hmoty mírně podraží
»Zrychlení činnosti soudů. Že by?
»Pobyt v lázních s malým dítětem hradí rodičům zdravotní pojištění
»Práce na černo? Pozor na kontroly z ministerstva

Systém byl vytvořen firmou Blackmouse. Znaková sada stránek UTF-8.