Dobrze napisane. :)

Myślisz że na linuksa nie ma żadnego malware? :) Błoga nieświadomości...
Tak czy siak - używaj tego, co się najlepiej sprawdza. Tej konkretnej osobie.

puppy: źródła, ile jest tego malware na Linuksa?

@ puppy: Pokaż mi linuksowy malware, który zainstaluje się bez mojego udziału. Albo pokaż mi jak się włamać na domyślną instalację Ubuntu, na której na dobrą sprawę nie ma nawet serwera SSH, ani usług sieciowych. Jak ktoś sobie zainstaluje wtyczkę do FF z niepewnego źródła, to już sam sobie winien - FF zawsze ostrzega przed czymś takim.

Nie twierdziłem nigdzie że to działa jak jakiś Sasser czy Blaster, ani że nie mając żadnych usług uruchomionych to działa. Faktem jest, że malware istnieje - wykrada hasła/klucze ssh, uruchamia zdalny shell, uruchamia zombies, gdzieś nawet widziałem keyloggera - aczkolwiek nie wiem jak on działał.
Okazjonalnie wykrywane są też dziury "remote", w określonych usługach. Niestety ludzie zaraz o tym informują cały internet :/
Nie pamiętam już co Ubuntu domyślnie uruchamia - walnij nmap -p 1-65535 localhost i przyjmując że nic nie blokuje pakietów po drodze - każda z tych usług może być kiedyś użyta jako bramka dla automatycznego ataku.
Ha, ha... a WAMP, tak często wybierany przez użytkowników ubuntu to mój ulubiony soft, nawet za pomocą google można wyszukiwać takie hosty, w 50% wypadków nadal mamy tam domyślne hasło na ftp.

Ad. 1. No ja wiem jak się instaluje malware na Linuksie - trzeba wejść Emacsem przez Sendmail. Nie mam wątpliwości, że popularyzacja Linuksa przyczyni się do zwiększenia się liczby wirusów na niego (patrz MacOS X). Ale będzie to dobry przyczynek do jeszcze uważniejszego patrzenia w kod i ambitniejszych testów penetracyjnych.
Ad. 2. "Niestety"? Pan jesteś cracker, jak mniemam?
Ad. 3. Nic groźnego nie wystawia. Do zabezpieczania ssh używam knockd - spróbuj mi to obejść :]
Ad. 4. Chyba LAMP, skoro Ubuntu. Ale to znów nie jest domyślna desktopowa instalacja. A że ktoś nie czyta instrukcji...

4. Nom LAMP, ale na jedno wychodzi. Nawet raz miałem dostęp do Solarisa jakiegoś, bo XAMPP tam mieli. A że ktoś nie czyta, cóż, to uniwersalne i najlepsze wejście do każdego systemu.
3. Knockd, hm, nie używam ale wygląda ciekawie. Z ciekawości - jaki chmod masz standardowo na /etc/knockd.conf? :P Ew. pliku jaki używasz do konfiguracji.
2. Nom, niestety. Później jeden gorion z drugim latają po internecie i robią ./skrypciory, a ci którym by się taki dostęp przydał muszą się męczyć, bo admin już załatał.
1. Taa. Ale to jest mit. To że jest więcej użytkowników nie znaczy że automatycznie jest więcej wirusów. W linuksowym malware najgorszym problemem są nowe wersje - przykładowo malware patch na sshd może - ale nie musi - działać w następnej wersji ;)

ps. textarea do wpisywania komentarza to złoo, ucina mi ostatnie znaki z każdej linii, zanim zastosuje wordwrap.

Ad. 1. No i właśnie dlatego używam Linuksa. To "rozwersjowienie" to właśnie antybiotyk.
Ad. 2. Tja. Ostatnio coś namieszałem i nie mogłem się zdalnie zalogować. No i próbuj się tu teraz włamać na własny system, o którym wiesz, że zabezpieczyłeś jak się tylko da :\
Ad. 3. Dzięki za przypomnienie. Zapisałem sobie na liście tematów do omówienia na kółku linuksowym.
Ad. 4. Czyli najlepszym antywirusem jest edukacja :) Powtarzam to zawsze uczniom, ale nie chcą słuchać. Poza tym zbaczamy z tematu. Miało być o Linuksie na desktopie.

Ano antybiotyk, ale to broń obosieczna. Producenci sprzętu, którzy nie chcą publikować źródeł sterowników - wypuszczą jeden, a w następnej x.x.xY wersji kernela już nie działa... i dawaj, używać protez w stylu VESA. I co, znowu muszą się orientować czemu nie działa. A w międzyczasie już jest następna wersja, gdzie dla odmiany stary sterownik działa :D I tak w kółko. Producentom się to po prostu nie opłaca, by musieli mieć jeden zespół który nie robi nic, poza pisaniem i debuggowaniem sterowników dla linuksa. Ja wiem że wiele sprzętu działa i działać będzie - ale grafika to nadal bolączka. A tak pół żartem, choć historia prawdziwa: http://quote.nomicon.pl/42.html
O - tu mnie osobiście dotknął problem sterowników - dla mojego realteka 8187SE sterowników nyet. A raczej są, ale nie działają.

A co do zabezpieczeń -> polecam Ossec HIDS, testowałem wiele, ale zawsze do niego wracam.

Producentom *jeszcze* się nie opłaca. Jak będzie więcej wymagających użytkowników, to w końcu zacznie im się opłacać. Ciekaw jestem czy w SuSE lub RH są takie problemy.

Spotkałem się z problemem sterowników w Linuksie. Na laptopie mojej mamy działało WiFi w Ubuntu 8.04. Potem była aktualizacja i WiFi przestało działać - komputer zawieszał się po 10 minutach. Musiałem nabyć pchełkę USB i wyblacklistować tamten sterownik. W 8.10 jest już nowy sterownik, który działa jak złoto. Nawet sygnał się poprawił :) Sprzęt to w miarę nowy HP.

Problem sterowników dałoby się bardzo prosto rozwiązać - wystarczyłoby, żeby producenci sprzętu udostępniali przynajmniej minimalną specyfikację. Intel udostępnia i jego karty graficzne i Wifi działają bosko. AMD udostępnia i projekt radeonhd robi całkiem niezłe postępy. Oczywiście jakość tych sterowników nie przystaje jeszcze do firmowych, ale twórcy idą dziarsko do przodu.

Niech sobie producent wypuszcza własne sterowniki. Ale niech nie rzuca kłód pod nogi tych, którzy chcą zrobić własne. Otwarte specyfikacje to klucz do rozwiązania wszelkich problemów sprzętowych. I nie mówię o szczegółach budowy, które mogą być objęte patentami. Po prostu - instrukcja jak rozmawiać ze sprzętem.

Nie przeczytałem całego wpisu ani tego, ani tego do którego się odnosisz. Już mówię dlaczego tak zrobiłem i czemu piszę ten komentarz.

Otóż, ja przekonałem się do Linuksa i uważam, że jest dobrym systemem, dlatego też go używam. Nie lubię psuć sobie nerwów, więc nie czytam tekstów linux-haterów, które często są stekiem bzdur albo stosem "czegokolwiek-nawet-małej-niedoróbki" co tylko oczernia Linuksa.

Gdybym miał się zniechęcać do czegoś, to wtedy czytałbym tego typu teksty.

Nie wiedzę więc sensu we wpisie, który napisałeś, bo skoro odnosisz się do wpisu o samych wadach i je dementujesz, znaczy to, że chwalisz Linuksa, a na własne życzenie psujesz sobie nerwy "głupotkami"...

Zdrowia życzę i nieprzejmowania się prowokacyjnymi tekstami, jakich teraz jak grzybów po deszczu.

Najpierw fala linuksowych pochwał, teraz nienawiści. Lada chwila będzie powrót synów marnotrawnych a następnie ponowne "oświecenie po latach wieków ciemnych". To wszystko jest do przewidzenia ;) .