[Ubuntu-BR] Proteção Contra Rootkits e Outros Bichos

[Andre Cavalcante]

OFF: O problema com threads como essa no linux é que o pessoal confunde
malware, adware, worms, bakdoors, virus, rootkits e exploits como um
problema só: segurança e tentam dar uma solução única também. De fato todos
são segurança, mas cada um tem um tratamento diferente, porque são
diferentes. No Linux para cada um desses problemas existe algo que se possa
escrever a respeito: por exemplo: virus de executável se alimentam do uso da
conta de administrador por usuários normais, portanto nenhum sistema do
mundo está imune a um usuário mal educado que executa qualquer link que
chegue em sua caixa de entrada, como administrador. Claro que no linux,
virus não se criam, porque nenhuma distro descente utiliza o root como
usuário padrão do sistema e nem permite que um usuário execute qualquer
coisa antes que o dito arquivo receba um flag de execução, mas isso indica
um sistema melhor e fatalmente, sem virus, mas não quer dizer que não seja
possível pegar virus. Até existem alguns, justamente as chamadas provas de
conceito, criados por especialistas em segurança justamente para estudar os
virus. Agora não tem comparação em se falar em virus no Linux em relação ao
Windows. É risível alguém dizer que se pega vírus no linux ou que este exige
anti-virus. Eu tenho anti-virus, mas é para ajudar a turma daqui de casa que
não usa Linux. Mas de uma vez detectei virus de macro do MSO em arquivos que
recebi de minhas irmãs. Nada que um delete all macros no OOo/BrO não resolva
e aí devolvo o arquivo, já sem virus para elas.

Não tão off assim:

Quando formos responder algo sobre "segurança" é bom que sejamos claro a que
tipo de segurança a gente está se reportando, e se é para desk ou para
server (o que também é bem diferente).

Minha opnião (e como tal é MINHA):

A thread em questão começou com o colega perguntando sobre rootkits. Exceto
a segunda resposta de fato (que foi do Zandre, porque o primeiro reply foi
uma pergunta e o primeiro replay do próprio Zandre já foi falando sobre
antivirus), que foi sobre rootkits, de resto discussões sem fim e um bocado
de arrogância de um lado, melindre de outro e uma falta de entendimento
generalizada.

Conclusão:

Sejamos então, mais humildes por um lado, menos sensiveis por outro, mais
humanos no todo e, principalmente mais explícitos, uma vez que email é
linguagem escrita e difícil de descrever as nuances da fala e do pensamento.
Essa thread já morreu, qualquer detalhe a mais, por favor, questões mais
específicas, ok?

Espero ter colocado um fim nesta thread!

André Cavalcante
Manaus, AM
Ubuntu User number # 24370
Quer saber sobre Open Source Software? http://sobreoss.blogspot.com
Quer saber mais sobre Espiritismo? http://sobreespiritismo.blogspot.com

Atenção: Este e-mail pode conter anexos no formato ODF (Open Document
Format)/ABNT (extensões odt, ods, odp, odb, odg). Antes de pedir os anexos
em outro formato, você pode instalar gratuita e livremente o BrOffice (
http://www.broffice.org) ou o seguinte Plugin para Microsoft Office (
http://www.sun.com/software/star/odf_plugin/get.jsp).


Em 6 de setembro de 2010 15:26, Fábio Lima <fhl em superig.com.br> escreveu:

> Um breve off:
> Vejam o nível de sofisticação que a coisa está chegando:
> http://www.guiadohardware.net/noticias/2010-09/malware-sofisticado.html
>
> Ok, eu sei, é pra windows.... Mas fica a lição: Segurança é uma matéria,
> antes de tudo, comportamental do usuário. Lógico, um sistema bem projetado
> evita muitas coisas. Mas......
>
>
>
> Em 6 de setembro de 2010 12:35, RDA <rdadelphi em gmail.com> escreveu:
>
> >  Tenha calma Zandre, estamos todos no mesmo time! (ninguém aqui usa
> > Windows).
> > É apenas uma discussão importante sobre segurança, viu os links que eu
> > passei? Se não viu, pare um pouco e leia pelo menos o artigo no
> > vivaolinux. Eu agradeço por você ter criado esta lista, mas isso não lhe
> > dá o direito de saber *tudo* Você nunca parou para se perguntar se não
> > está errado em alguma coisa? ninguém sabe tudo, aliás, eu nunca
> > mencionei (nesta thread) sobre virus, eu estou falando na possibilidade
> > de invasão por um cracker, ou seja em segurança por invasão, colocou a
> > cabeça para raciocinar? kkkk, brincadeira!
> > Vamos discutir sobre isso, mesmo que já houve discussão pois esse
> > assunto é eterno e nunca deve ser esquecido.
> >
> > Em 06-09-2010 12:06, Zandre Bran escreveu:
> > > 2010/9/6 RDA<rdadelphi em gmail.com>:
> > >
> > >      Ôlas RDA.
> > >
> > >>   Ahh é, ahh é?!
> > >> Num falei... As pessoas que não concordam ou vive invadindo
> computadores
> > >> ou são fanáticos, e fanatismo sempre leva ao descuido!!!!!!
> > >      Falou o que? Até o momento eu não ouvi você dizer nada a não ser
> > > ahh é! E agora colocamos antivirus e firewall tudo num balaio só. O
> > > que virus tem haver com firewall?
> > >
> > > -- []s
> > > -- Zandre.
> > >
> > > :: https://launchpad.net/~zandrebran<https://launchpad.net/%7Ezandrebran>
> > >
> >
> >
> > --
> > Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
> >
> > Lista de discussão Ubuntu Brasil
> > Histórico, descadastramento e outras opções:
> > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
> >
>
>
>
> --
> Fábio Lima
> São Luis - MA
> Seu computador pode ficar melhor. Pode ser rápido, imune a vírus, seguro e
> fácil de usar. Instale o Ubuntu Linux! É grátis! É livre!
> Visite: http://www.ubuntu-br.org/ ou http://www.ubuntu.com/ ou
> http://pt.wikipedia.org/wiki/Ubuntu
> --
> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
>
> Lista de discussão Ubuntu Brasil
> Histórico, descadastramento e outras opções:
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>