Alexander Ptok wrote: > Hallo liebe Liste > Aus aktuellem Anlass m�chte ich mal fragen wie sieht es eigentlich mit Viren > unter GNU/Linux aus. Gibt es die wircklich nicht, und wenn doch, hat jemand > Erfahrung.
Es gibt Viren, aber dank vorz�glicher Benutzer/Administratortrennung (+ andere Gr�nde) ist es kein Problem. Folgendes solltest du beachten: - nur vertrauensw�rdige Pakete installieren (checksummen ben�tzen,...) - nie als root arbeiten, immer nur f�r bestimmte Aktionen sudo o.�. verwenden - immer schon updaten (ptrace,...) Punkt 1 und 3 ist fast �berhaupt nicht bedenklich, da Debian das fast vollst�ndig f�r dich abnimmt (Bugs fixen + sicherstellen, dass Pakete nicht mit Viren infiziert sind). Punkt 2 sollte kein Problem sein. Wenn du diese Punkte beachtest, ist es fast unm�glich einen Virus einzufangen, dass hat folgende Gr�nde: - Der Virus hat gar nicht das Recht irgendwelche Dateien zu �ndern (da user keine globalen Programme modifizieren k�nnen) - Das ELF Format kann nicht so leicht f�r Viren verwendet werden. [0] - Selbst als Root hat er nicht so einfache M�glichkeiten sich zu verbreiten, da: + verschiedenste Software auf jeden PC verwendet wird (dadurch kann man nicht einfach auf Verdacht auf andere PCs Exploits verwenden) + man hat Probleme den Virus an ein Kontaktbuch zu verschicken (da kde, gnome, ldap, sql usw. anders anzusprechen sind) Weitere Probleme sind: - dynamisch gelinkt funktioniert er fast nirgends (libc, ...) - statisch gelinkt ist er riesengro� - geht nur auf eine Plattform (Linux rennt ja nicht nur auf i386) + unendlich viele andere Gr�nde, vorallem aber: Es ist den meisten Linuxusern Security *nicht* egal, den Windowsusern eher schon. Ich hoffe ich konnte dir einen kleinen �berblick verschaffen. mfg Markus [0] http://virus.bartolich.at/virus-writing-HOWTO/_html/index.html -- Linux, the choice | In jedem Dinge mu� die Absicht mit der of a GNU generation -o) | Torheit auf die Waagschale gelegt werden. Kernel 2.4.21 /\ | -- Shakespeare, Heinrich IV. on a i686 _\_v | -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
