ubuntu neznám, ale hodně bych se divil, že jádrový netfilter bude nějakým způsobem omezen nebo nedej bože vypnut. To by byli autoři a komunita ubuntu sama proti sobě. Pokud je jen nějaké grafické klikákto vypnuté, není nic jednoduššího než allow Ale si myslím,že to bude jen nějaká kosmetická záležitost. Zeptejte se na foru ubuntu. Je to vynikající forum s vynikající podporou. Často tam nacházím pomoc ikdyž mám jiné distro a jiné grafické prostředí

Co se týká těch java scriptů, nejsem sice nějaký odborník na pc bezpečnost, ale systém by vám poškodit neměly. Dejte do mechaniky livecd navštivte nebezpečné stránky a uvidíte co se bude dít a k čemu slouží javaskriptíky. Potom reboot z novu boot z livecd, zakažte ve ff javascript a uvidíte rozdíl pří návštěvě těch samých webů.

I tak ale platí, že i v linuxu musí člověk používat nejlepší možnou ochranu pc jaká kdy na světě byla a to sice vlastní hlavu No jenže třeba za mě, já si už tak zvykl na ten komfort bezpečnosti, že už to fakt neřeším ( myslím viry, spyware atd. ). Spíš je to otázka sociálního inženýrství a vlastní blbosti, než keyloggeru, trojanu... na linuxu. To by musel někdo útočit special na váš komp a psát skripty ( shellové, bashové či co já vím = ne javaskripty ) přímo šité na míru. A i tak tomu houby rozumím, pač jsem nikdy na žádný linux server neútočil , takže ani nevím jak se to dělá. Čili cílenému útoku od profi či very advanced usera se neubráníte ani s GNU/Linux pc. Běžné nebezbečí, které decimuje windows vám ale dle mě při rozumném užívání pc nehrozí

Tím jako myslíte,že operační systém z Uviversity of Berkeley je nějak zázračně lepší než linux? Hodně bych se divil. Pokud vím tak bankovní sektor ( a o bezpečnost peněz jde vždy a všude na prvním místě ) jede na linuxových serverech.

PS.: na ten dotaz ohledně bezpečnosti MACu bych být vámi založil nový topic

_________________

Ubuntu je defaultne vyborne zabezpeceny system.

defaultne ziadne otvorene porty,
sha512 password hashing
apparmor
ssp
aslr
heap protector
fortify source
nx emu
zero adress protection

FreeBSD ?

Ved to nema ani aslr pre 64bit ^^

Prakticky ak si dement neexistuje protection ktora by ta dokazala ochranit. Ak tahas kadeco...spustas kadeco. Co ta ochrani ? Vdaka "skvelej" x86 obsolete napi*u architekture nic.

V suvislosti s inymi temami, hlavne o bezpecnosti Windowsu, ale aj napr. Androida by mozno stalo za to oprasit aj tuto starsiu temu.

O Linuxe (OpenSUSE,Mandriva,Ubuntu....) sa stale obecne hovori, ze na neho netreba antivirus. Teda, ze system sam o sebe je dostatocne bezpecny, resp. ze jeho uzivatelia sa spravaju bezpecne a vlastne sa na Linux ani nepisu "viry".
V podobnom duchu sa vyjadril nedavno napriklad aj james008:


Nedalo mi to a nakukol som do vypisu aktualizacii ESETu, vid. obrazok.
Nie sice v kazdej aktualizacii, ale casto sa tam objavuju definicie hrozieb na Linux.

Nezmenila sa situacia od roku 2010 (posledny prispevok tohoto vlakna) ?

Aky mate nazor na aktualnu bezpecnost Linuxu ?

_________________
----

Na inspiraciu a predstavu, co som nasiel prikladam priklady diskusii:

http://forum.ubuntu.cz/index.php?topic=42121.0
http://www.macblog.sk/forum/discussion/46066/ (Aj od jablckarov, ktory su na tom asi podobne )

Aky teda mate nazor na aktualnu bezpecnost Linuxu ? (Home distribucie/instalacie samozrejme.)

_________________
----

Ono plati jamesov postulat vyssie, to by som bral ako hlavnu vec. Antivirus na linuxe chcete vtedy, ak sluzi ako fileserver s nejakou sambou, a tak. Ale to skor preto aby hladal win bordel v datach. Ak mate linux na osobne pouzivanie, data si pravidelne zalohujete a archivujete, nepouzivate prioritne roota a nie ste z rizikovych skupin (deti, porno, warez) resp. to viete robit rozumne, nebral by som tam av ako nevyhnutnost. Navyse je dost otazne ako na tom tie av realne su, lebo tak ako sa menej ludi venuje pisaniu malware na linux, tak aj jeho lieceniu; v podstate free je dlhodobo clamav, co je dost blbost a neviem ci este nieco.
Na linuxoch by som sa skor bal exploitov a hrozieb pre serverove aplikacie, to sa aj dost robi ale av tam az tak nepomoze, pretoze najcastejsie pridete do styku s zero-day utokmi, kde databaza av nepomoze a tie heuristiky, ids, ips.. Funguju nejak, ale tak nic uzasne tu zatial nie je. No a na to su najlepsou ochranou aktualizacie.

_________________

Napisal by som to iste co Sudanec nado mnou.

_________________
------------------------------------------------------------------------------------------------------------------------------
PLS NEPISTE MI SZ, NA ICQ A MAILY S OTAZKAMI, PISTE DO FORA
------------------------------------------------------------------------------------------------------------------------------
V pripadne akutnych problemov s chodom fora, pripadne s inymi uzivatelmi, kontaktujte ma na ICQ alebo mailom na pavuk29 zavinac forum.viry.cz. Byvam pri pocitaci casto aj ked nie som online na fore.
http://www.icq.com/people/267560078/
hotline: http://forum.viry.cz/viewtopic.php?f=12&t=116821
pravidla fora: http://forum.viry.cz/viewtopic.php?f=12&t=5601

Z toho plynie, ze stale je Linux bezpecnejsou alternativou k Win? (So vsetkymi svojimi plusmi a minusmi, co je na dlhu debatu samozrejme.)
Ak aj zoberieme rozumne spravanie ako zaklad (ochrana pred "dobrovolne" nainstalovanym bordelom), je tu ale stale otazka Zero-day zranitelnosti, resp. rychlosti aktualizovania OS,softwaru u Linux distribucii. Ved flash, prehliadace a podobne su aj na Win aj Linuxe a hlavne su asi tercom cislo jedna. V inych vlaknach tu na fore su rozne nazory, ktore siahaju od "schytat utok cez 0-day zranitelnost je statisticky takmer nemozne", az po "je to realna hrozba, treba sa branit".
Ako to vidite v praxi, staci rychle (je rychle?) aktualizovanie Linuxoveho softwaru ako ochrana pre bezneho (surfovanie, maily, facebook, dokument) uzivatela?
Ono asi to, ze na beznejsich forach niet velmi diskusii o bezpecnosti Linuxu, tiez niecomu nasvedcuje.
Lenze nie je to len ticho pred burkou? Ak by podiel neznalych Linux user pocitacov trochu vzrastol, nezmenilo by sa to?

_________________
----

Pri mojom style pouzivania Linuxu si tazku hlavu s bezpecnostou nerobim.
Pouzivam distribuciu od Oracle vo Virtualboxe - co si tam nataha, to tam ma.

_________________
------------------------------------------------------------------------------------------------------------------------------
PLS NEPISTE MI SZ, NA ICQ A MAILY S OTAZKAMI, PISTE DO FORA
------------------------------------------------------------------------------------------------------------------------------
V pripadne akutnych problemov s chodom fora, pripadne s inymi uzivatelmi, kontaktujte ma na ICQ alebo mailom na pavuk29 zavinac forum.viry.cz. Byvam pri pocitaci casto aj ked nie som online na fore.
http://www.icq.com/people/267560078/
hotline: http://forum.viry.cz/viewtopic.php?f=12&t=116821
pravidla fora: http://forum.viry.cz/viewtopic.php?f=12&t=5601

Neexistuje bezpecny operacny system.
Zero-day zranitelnosti su kriticke najma pri serverovom vyuziti, nie tak pri beznom pouzivatelovi.
Ak by bol linux ako pouzivatelsky system rozsirenejsi, isto by pren bolo viac malware.

Problem s pouzivanim linuxu je skor iny ako bezpecnostny, o tom sa mi ale polemizovat nechce. Ak viete pouzivat linux ako hlavny operacny system, statisticky a prakticky tym svojej bezpecnosti pomozete.

_________________

Pridam nazor od popredneho odbornika z ESETu:

http://www.welivesecurity.com/2015/01/13/really-need-antivirus-software-linux-desktops/
A preklad:
https://translate.googleusercontent.com/translate_c?depth=1&hl=sk&rurl=translate.google.sk&sl=en&tl=cs&u=http://www.welivesecurity.com/2015/01/13/really-need-antivirus-software-linux-desktops/&usg=ALkJrhh1jbQgXCqwhZqFwgIPVpsiDBGmhA

_________________
----

Malware na Linuxovych serveroch:
https://translate.googleusercontent.com/translate_c?depth=1&hl=sk&rurl=translate.google.sk&sl=en&tl=cs&u=http://www.welivesecurity.com/2015/04/29/unboxing-linuxmumblehard-muttering-spam-servers/&usg=ALkJrhhEzG72_zXIt27dfF-6LjPc7bQs-w

Ale ani desktopy nie su uplne imunne?
http://www.root.cz/clanky/man-in-the-browser-aneb-jak-jsem-si-nechal-infikovat-prohlizec/

_________________
----

Zaujimave zhrnutie/prehlad moznosti AV produktov na Linuxe od AV-Comparative.
(Je ich pomerne dost, niektore aj zadarmo, ale pre home pouzitie to zase az taka slava nie je.)

http://www.av-comparatives.org/wp-content/uploads/2015/05/avc_linux_2015_en.pdf

_________________
----

Zaujimavy pohlad na nedavny multiplatformovy ( Win, LINUX, dokonca nova verzia aj na Apple) utok na Firefox od ESETu:

http://www.welivesecurity.com/2015/08/11/firefox-under-fire-anatomy-of-latest-0-day-attack/

A v strojovom preklade:
https://translate.googleusercontent.com/translate_c?depth=1&hl=sk&rurl=translate.google.sk&sl=en&tl=cs&u=http://www.welivesecurity.com/2015/08/11/firefox-under-fire-anatomy-of-latest-0-day-attack/&usg=ALkJrhhFPhjxZqrMnJhwCq4gonslzY-TsQ

Ak to takto pojde dalej, tak "bezvirovost" Linuxu odide do historie?

_________________
----

"Bezvirovost" Linuxu už dávno neexistuje...

Já sice s Linuxem terpve začínám, ale mám jednu velkou výhodu, nemusím spoléhat jen na češtinu, takže informací ohledně Linuxu dostávám hodně, včetně toho, jak používat CLI. Sice na Windows cmd nepoužívám, ale nemám problém v Linuxu se něco o příkazové řádce naučit.

Ohledně bezpečnosti, osobně si myslím, že Linux má větší bezpečnost oproti WIndows hlavně proto, že se nevyplatí někomu investovat svůj čas a peníze do OS, který používá málo lidí.

Vidím tu jen jeden problém. Starší počítače budou Windows spouštět pomalu viz restartování počítače či dokonce spouštění Windows ve virtuálním stroji. Kdo má jen Windows, tak počítač uspává či hibernuje, takže žádný problém. A Wine ne vždy bude fungovat, jak by člověk chtěl. Ale dá se s tím žít.