čavrljanje 2.0

[Vl@do]

Predobro!

Ne možeš se inficirati sve i da hoćeš

[JH-IM]

Predobro!
I onda ljudi baljezgaju o tome kako je linux nesiguran kao i windows

Oni koji kažu da nema efikasnih virusa za Linux jer kao nije toliko rasprostranjen samo pokazuju nepoznavanje razlika u arhitekturi Linuxa i Windowsa. Skidanje paketa iz sumnjivih repositoryja i stranica je jedan od rijetkih načina kako se može pokupiti nešto, ali za to je kriv korisnik, snap i flatpak sa Waylandom će i za to minimizirati mogućnost, ali tu je odgovoran korisnik a ne sustav.

[JH-IM]

Ne možeš se inficirati sve i da hoćeš

Može, recimo ako neoprezno instalira pakete iz sumnjivih izvora, tako može pokupiti rootkitove i slično, ali za to vrijedi ona stara geek izreka da nijedan sustav nije otporan na glupog korisnika

[shrike]

Kakvi su to informatičari koje više zanima auto od predavanja, zato nam je Linux desktop tu gdje jest

Još će nam reći da prate nogomet!

[Bunker]

Kako rade Linux virusi: http://linuxblog.darkduck.com/2017/05/t ... an-be.html odličan tekst!

A kaj bi drugo i očekivao od linux bloga nego hvalospjeve. O veličini i kvaliteti teksta , bloga , autora, free blogspot googleovog servisa na kojem je taj website...možemo raspravljati u nedogled.... ( http://linuxblog.darkduck.com/ )

Predobro!
I onda ljudi baljezgaju o tome kako je linux nesiguran kao i windows

Vidim da često koristiš riječ "baljezgaju" kada su u pitanju izjave koje se nepoklapaju s tvojim mišljenjem. Unazad desetak dana ti je na hrt-u gostovao g. Lucijan Carić u emisiji posvećenoj aktualnom ransomwareu , i na upit novinarke da li bi pomoć bila u korištenju nekog drugog operativnog sistema isti je striktno odgovorio da je i linux pun ranjivosti koje se mogu zloupotrebiti ali zahvaljujući maloj rasprostranjenosti među kućnim korisnicima nije interesantan proizvođačima malwera pa defacto ispada da je u ovom trenutku ta njegova mala rasprostanjenost prednost glede mogućnosti zaraze. Ako ti misliš da i taj čovjek baljezga, lako sredimo neko javno suočavanje pa ćeš imati priliku obrazložiti svoja stajališta.

Oni koji kažu da nema efikasnih virusa za Linux jer kao nije toliko rasprostranjen samo pokazuju nepoznavanje razlika u arhitekturi Linuxa i Windowsa.

Pa daj već jednom iznesi te čarobne razlike u arhitekturi pa ćemo tvoje mišljenje poslati tvrtkama koje se bave isključivo it sigurnošću ( https://www.defensecode.com/ , https://www.kaspersky.com/ , https://www.eset.com/int/ ) i domaćim sistem integratorima ( http://www.combis.hr/hr/rjesenja-i-uslu ... alnih-mrea ) i onda će valjda njihovo mišljenje biti relevantno za razliku od miljenja anonimusa skrivenih iza forumskih nikova....

Može, recimo ako neoprezno instalira pakete iz sumnjivih izvora, tako može pokupiti rootkitove i slično, ali za to vrijedi ona stara geek izreka da nijedan sustav nije otporan na glupog korisnika

Ma da ?? Pa kaj taj tvoj opis nije univerzalno pravilo nevezano uz os....? Misliš da se na win zaraza pokupi samim paljenjem windowsa i spajanjem na internet... Osim toga , operativni sistem nije djelić kojeg možeš koristiti samog za sebe, a kada u priču uneseš i ostale parametre nad kojima nemaš apsolutno nikakvu kontrolu ( aplikacije, serveri sa kojih ti idu nadogradnje sistema i aplikacija ( mint je imao tu storiju sa ubačenim falsh iso-om na servere ) , firmweri svakog hardverskog dijela tvog uređaja za koje pojma nemaš kaj je proizvođač sve unutra ubacio i ostavio kojekakve mogućnosti koje se mogu zloupotrijebiti.. tada sam izvuci zaključak koliko je tvoja tvrdnja točna ili netočna...

Osim toga , moj bivši job me naučio da ako hoćeš znati pravu kvalitetu neke sigurnosti ( usluge ili uređaja ) onda trebaš razgovarati sa lopovom a ne sa proizvođačem tog uređaja ili prodavačem usluge. I tako ti je sin jednog mog poznanika popio ransomware i zaključao mu se neki bitan rad za fax na kojem je radio mjesecima a nije imao backup. Naravno, otkupnina je bila krvava i on kao student ih je išao mailovima ( da, da, ransom ti ostavi kontakt podatke..) moliti da mu otključaju bar tu datoteku. Nekim čudom su se lopine smilovale ( valjda isto bili studenti, elektronički trag je vodio u indiju ) i fakini mu poslali key kojim je otključao taj njemu bitan rad. Naš student im se zahvalio i upitao da li bi na linuxu bio sigurniji te općenito da li je linux otporniji na malwer. I čovjek s druge strane mu je odgovorio otprilike isto što i Lucijan u onoj tv emisiji , čak je naveo da mu je za linux jedan korak manje u pisanju kvalitetnog malicioznog koda jer mu je sav source javno i free dostupan , ali da mu se neisplati pisati malwer za 2% korisnika... I tu nepije vodu ona priča da otvorenost koda znači da će propust biti brzo uočen i pokrpan jer vidimo da su neke otkrivene ranjivosti stare godinama što praktično znači da su sve te godine možda i bile zloupotrebljavane na nekom računalu bez da to itko zna....

Tako da...bećari moji..svaka medalja ima dvije strane... Meni osobno paše trenutno stanje u kojem pisci malwera nemaju interes da pišu maliciozan kod za linux, a opet po drugoj strani to znači ostajanje unutar sadašnjih statističkih margina...

Eto, malo štiva za razbibrigu na plaži ili terasi nekog cafea...heheheheh



.

[branac88]

Osim toga , moj bivši job me naučio da ako hoćeš znati pravu kvalitetu neke sigurnosti ( usluge ili uređaja ) onda trebaš razgovarati sa lopovom a ne sa proizvođačem tog uređaja ili prodavačem usluge. I tako ti je sin jednog mog poznanika popio ransomware i zaključao mu se neki bitan rad za fax na kojem je radio mjesecima a nije imao backup. Naravno, otkupnina je bila krvava i on kao student ih je išao mailovima ( da, da, ransom ti ostavi kontakt podatke..) moliti da mu otključaju bar tu datoteku. Nekim čudom su se lopine smilovale ( valjda isto bili studenti, elektronički trag je vodio u indiju ) i fakini mu poslali key kojim je otključao taj njemu bitan rad. Naš student im se zahvalio i upitao da li bi na linuxu bio sigurniji te općenito da li je linux otporniji na malwer. I čovjek s druge strane mu je odgovorio otprilike isto što i Lucijan u onoj tv emisiji , čak je naveo da mu je za linux jedan korak manje u pisanju kvalitetnog malicioznog koda jer mu je sav source javno i free dostupan , ali da mu se neisplati pisati malwer za 2% korisnika... I tu nepije vodu ona priča da otvorenost koda znači da će propust biti brzo uočen i pokrpan jer vidimo da su neke otkrivene ranjivosti stare godinama što praktično znači da su sve te godine možda i bile zloupotrebljavane na nekom računalu bez da to itko zna....

Kao što proizvođač ima interes tvrditi da je njegov proizvod naj-naj-naj, tako i lopov ima interes reći da ne postoji ograda koju on ne može preskočiti.
Ukoliko i je sve istina ("znam frenda koji ima kuma kojemu je komšija..."), postavlja se pitanje zašto nije napravljen virus i za tih 2% kada tom lopovu ne igra količina zaraženih računala već pare koje dobija. Ako se ne varam, linux je najviše rasprostranjen u EU i SAD-u, dakle bogatijim državama i tamo bi se sa financijske strane itekako isplatilo običnim korisnicima zaključavati računala i tražiti pare.

[JH-IM]

Vidim da često koristiš riječ "baljezgaju" kada su u pitanju izjave koje se nepoklapaju s tvojim mišljenjem. Unazad desetak dana ti je na hrt-u gostovao g. Lucijan Carić u emisiji posvećenoj aktualnom ransomwareu , i na upit novinarke da li bi pomoć bila u korištenju nekog drugog operativnog sistema isti je striktno odgovorio da je i linux pun ranjivosti koje se mogu zloupotrebiti ali zahvaljujući maloj rasprostranjenosti među kućnim korisnicima nije interesantan proizvođačima malwera pa defacto ispada da je u ovom trenutku ta njegova mala rasprostanjenost prednost glede mogućnosti zaraze. Ako ti misliš da i taj čovjek baljezga, lako sredimo neko javno suočavanje pa ćeš imati priliku obrazložiti svoja stajališta.

Pa daj već jednom iznesi te čarobne razlike u arhitekturi pa ćemo tvoje mišljenje poslati tvrtkama koje se bave isključivo it sigurnošću ( https://www.defensecode.com/ , https://www.kaspersky.com/ , https://www.eset.com/int/ ) i domaćim sistem integratorima ( http://www.combis.hr/hr/rjesenja-i-uslu ... alnih-mrea ) i onda će valjda njihovo mišljenje biti relevantno za razliku od miljenja anonimusa skrivenih iza forumskih nikova....

Imam za tebe jedno magično pitanje, jesi li ti ikada radio kao Linux sistemski administrator i imaš IKAKVO profesionalno iskustvo u ovome što pričaš ili samo copy pasteaš mišljenja trećih osoba? Jednostavan da/ne odgovor. Ovdje ljudi govore iz vlastitog profesionalnog iskustva između ostalog. Ja sam gledao prilog gdje je gostovao Lucijan Carić i nigdje nije spominjan Linux. Ako ti imaš emisiju gdje je on specifično spominjao Linux linkaj je ovdje.

Dokazao si što točno postavljanjem linkova na Kaspersky i slične bez ikakve dokumentacije i ostalog? Linkaj neke tehničke analize pa će ti copy paste imati smisla. "Prazni" linkovi bez tehnički analiza ne vrijede ništa kao argument za bilo što.

Čarobne razlike u arhitekturi ne moram ovdje iznositi jer su svi informirani o njima odnosno spoznali su ih korištenjem Linuxa, da si ti koristio Linux za išta više od surfanja znao bi i ti koje su to razlike, ali ti prezireš konzolu prema tvojim vlastitim riječima, dakle obrazuj se ako te to zanima. Ovdje prozivaš ljude sa višegodišnjim PROFESIONALNIM iskustvom da su anonimusi skriveni iza forumskih nickova, a gdje je tvoje iskustvo u informatici kao profesionalac za Linux? Ili si ti anonimus skriven iza tvrdnji trećih osoba i praznih linkova, a vlastitoga iskustva nemaš.

Osim toga , moj bivši job me naučio da ako hoćeš znati pravu kvalitetu neke sigurnosti ( usluge ili uređaja ) onda trebaš razgovarati sa lopovom a ne sa proizvođačem tog uređaja ili prodavačem usluge. I tako ti je sin jednog mog poznanika popio ransomware i zaključao mu se neki bitan rad za fax na kojem je radio mjesecima a nije imao backup. Naravno, otkupnina je bila krvava i on kao student ih je išao mailovima ( da, da, ransom ti ostavi kontakt podatke..) moliti da mu otključaju bar tu datoteku. Nekim čudom su se lopine smilovale ( valjda isto bili studenti, elektronički trag je vodio u indiju ) i fakini mu poslali key kojim je otključao taj njemu bitan rad. Naš student im se zahvalio i upitao da li bi na linuxu bio sigurniji te općenito da li je linux otporniji na malwer. I čovjek s druge strane mu je odgovorio otprilike isto što i Lucijan u onoj tv emisiji , čak je naveo da mu je za linux jedan korak manje u pisanju kvalitetnog malicioznog koda jer mu je sav source javno i free dostupan , ali da mu se neisplati pisati malwer za 2% korisnika...

Boldano otkriva da je ta priča 1-apsolutna izmišljotina jer boldano nema veze sa vezom ili 2-Indijac je neznalica i to žešća koja je skinula ransomware negdje sa Interneta i ne zna što priča. Indijac, pod uvjetom da uopće spomenuti postoji, nema pojma o operativnim sustavima, mogao bi se i on obrazovati.

[Staromodan]

Hm, bez komentara, tj. shvatio sam da bih trebao pametnije provoditi slobodno vrijeme umjesto citanja i komentiranja kojekakvog dosadnog laprdanja po forumima.

[Bunker]

...Ukoliko i je sve istina ("znam frenda koji ima kuma kojemu je komšija..."), postavlja se pitanje zašto nije napravljen virus i za tih 2% kada tom lopovu ne igra količina zaraženih računala već pare koje dobija. ...

Naravno da je istina, a neznam zašto krećeš od permise da nije.. Još imam sve bitne podatke tog događaja, i ako te istinski interesira to što si pitao, instaliraj tor, a ja ćuti na pp poslati url i pass koji je naš jadan student dobio u onom prozoru od ransoma. Ukucaj taj url u tor, upiši pass, i nakon toga imaš opcije pay, chat, mail . Nadam se da si svjesan da ti u tom chatu ili mailu može biti takva opasnost da niti jednim poznatim alatom nećeš moći spriječiti zarazu računala sa kojega budeš to odrađivao.

Na tvoje drugo pitanje je vrlo jednostavan ekonomski odgovor : zašto uložiti 200 radnih sati u izradu nekog malicioznog koda i onda time obuhvatiti unaprijed neodređeni dio od 2% desktop korisnika kada za to isto uloženo vrijeme možeš napisati maliciozni kod kojim gađaš unaprijed neodređeni dio od 90 % desktop korisnika... Ransom še širi globalno a ne regionalno ( osim ako nije baš tako pisan ) i manje više tvorac malwera nezna unaprijed tko će se sve i gdje zaraziti...

... a gdje je tvoje iskustvo u informatici kao profesionalac za Linux...

Evo još jedne potvrde teze da je napad najbolja obrana kada se nema kvalitetnih argumenata. Ti navedeš da je linux zahvaljujući svojoj arhitekturi otporniji na malwer, ja te pitam da navedeš detalje o toj arhitekturi te da ću ju ja onda poslati tvrtkama koje se bave it sigurnošću i zatražiti njihovo mišljenje o tome pa ćemo imati kvalitetno mjerodavno mišljenje osoba iz poznatih tvrtki kojima je to profesija. E a ti umjesto da izneseš te detalje o toj superiornoj arhitekturi, jednostavno to sve zanemariš i kreneš u klasičan bezargumentirani napad spikicom o mom iskustvu, znanju i ispraznosti linkova koje sam naveo. Pa kompa dragi da ja imam toliko znanje o svemu tome, onda bih ti ja i odgovorio a nebih tvoje mišljenje slao sigurnosnim tvrtkama. No kako nemam to znanje, nepreostaje mi ništa drugo nego poslušati mišljenja relevantnih stručnjaka i onda stvoriti neki svoj sud o svemu tome. Osim toga, znaš da često napomenem da nisam ljubitelj konzole i da su mi veće dubine linuxa totalna nepoznanica pa onda neznam čemu tvrdnje koje bi insinuirale na nekaj drugo. Pa nisi ti valjda mišljenja da bi vozač trkaćih bolida trebao znati sve o metalurškoj obradi svih materijala upotrijebljenih na tom bolidu, ili pak da bi trebao znati sve sheme svih električnih dijelova u tom vozilu,,,ili pak da bi trebao znati sve tajne proizvodnje trkaćih guma na kotačima...?? Ne ne kompa dragi, on samo mora znati voziti znatno bolje od drugih vozača na toj utrci a o svemu ostalome se brine netko drugi u ekosistemu..... Nezaboravi da pričamo o cjelokupnom ekosistemu a ne o nekom izdvojenom djeliću na kojem ćemo secirati ranjivost ili superiornost. Na formuli1 može puknuti guma kao što se na ubuntu može desiti da nekome nerade slušalice no promatranje toga kao izdvojenoga nebi bilo korektno, zar ne...



.

[branac88]

Naravno da je istina, a neznam zašto krećeš od permise da nije...

Zato što je ovo internetski forum a ne doktorska disertacija. Nitko nije ni dužan meni vjerovati, kao što nisam dužan ni ja vjerovati drugima. Stvar je tu jednostavna.

No, da se prebacim na bitno. Bitno je da bi po izloženoj priči linux spasio tvog "kuma od komšijinog frenda..." jer tog virusa za linux - nema! To što je "jedan red manje" za napisati ne znači ništa ako ga nema. Kako da kažem...i demotivacija potencijalnog napadača je dobra obrana jer ispunjava se njome svrha - zaštita (nekoga ili nečega).
Doduše, cilj te pričice je bilo reći kako omasovljenje linuxa bi motiviralo "lopove da preskaču ogradu". Štos je što su takve tvrdnje baš to - tvrdnje. Da bi se dokazale, trebalo bi ih provjeriti ili barem učiniti izglednim. Npr. bilo bi dovoljno napraviti taj virus za linux ali "nikom se neda/neisplati (!?)" kao što bi i svi razmišljali kao Nikola Tesla samo da nisu toliko lijeni.