Fwd: gebruik ubuntu

[Jaap Woldringh]

Op Tuesday 16 December 2008 00:58:51 schreef Jeroen Hendrickx:
> Geert Altena schreef:
> > 2008/12/14 Vincent <mailinglists op vinnl.nl>:
> >> Omdat Ubuntu zo ontzettend veel minder gebruikt wordt dan bijvoorbeeld
> >> Windows, geeft het voor schrijvers van virussen veel minder voldoening
> >> daar virussen voor te schrijven. Vandaar dat er vrijwel geen virussen
> >> zijn (geen waarover je je zorgen hoeft te maken) voor Ubuntu. Daarnaast
> >> zit het ook nog iets veiliger in elkaar, om het risico nog verder te
> >> minimaliseren.
> >
> > Ik zou dit willen omdraaien:  Het geheel steekt een stuk veiliger in
> > elkaar en het heeft derhalve geen zin om er virussen (virii?) voor te
> > schrijven. Daarnaast is het gebruik ook nog een stuk minder wat idd
> > ook invloed heeft op de virusschrijvers maar zelfs als Ubuntu (en
> > linux in het algemeen) meer gebruikt zou worden ben je al minder
> > vatbaar vanwege de eerste reden, de ingebakken veiligheid.
> >
> > Geert.
> >
> > (toevoeging: ook naar de lijst sturen ipv enkel naar de orginele auteur)
>
> Hoi allen
>
> Dit is eigenlijk een interessante discussie. Het zou leuk en leerrijk
> zijn als iemand die er het fijne van weet zijn of haar zeg er eens over
> doet.
> Want inderdaad het is niet interessant om een progje in mekaar te steken
> dat geen bal uithaalt op dat rare systeem (raar wordt zodadelijk verder
> verklaard). En we weten allemaal dat je voor 't minste wat je wil doen
> op je Linux, welke distributie dan ook, je een paswoord moet ingeven.
>

<Knip>

> Groeten
>
> Jeroen

Ook als Linux wat meer gebruikt gaat worden zullen er nóg geen virussen voor 
worden geschreven. Bewijs hiervoor is dat er al sinds de 50-er jaren Unix is, 
Linux is een Unix-kloon. Voor Unix zijn er in al die jaren nagenoeg geen 
virussen bekend.
Terwijl het zeer de moeite waard zou zijn om die te schrijven: wat is er 
mooier dan een mainframe (grote computer) van een multinational of een 
defensieapparaat, of van je universiteit, lam te leggen met een prachtig 
virus?

Wel kan heel eenvoudig een trojaans paard op een Unix/Linuxcomputer worden 
geïnstalleerd: een programma waarvan je denkt dat die A doet, maar 
ondertussen een ongewenste actie B doet. Ongewenste boodschappen op je scherm 
plaatsen, of je bestanden wissen, of je gegevens doorspelen. Zelfs dan is die 
ongewenste actie beperkt: alleen de betrokken gebruiker wordt getroffen, en 
niet de anderen, behalve als de betrokken gebruiker toevallig root is (je 
moet dus zo weinig mogelijk met rootrrechten op je computer actief zijn).

Om trojaanse paarden zoveel mogelijk uit te sluiten kun je: a. vanaf source 
installeren (je kunt de sourcecode nalopen, of erop rekenen dat de openbare 
sourcecode door tig mensen wordt bekeken, en als er iets vies in zit zoals 
een achterdeurtje, dan wordt dat vast en zeker wel gevonden (hoop je)).

Of je kunt een ***getekende*** package installeren, zoals dat via synaptic in 
Ubuntu kan. En daarbij op de packager vertrouwen. Als je Ubuntu-packages 
gebruikt, dan zou een package dat een trojan of achterdeurtje bevat al gauw 
door de mand vallen, doordat Ubuntu zoveel gebruikers heeft. Dus lijkt mij 
een Ubuntu-package, mits getekend, een erg veilige optie.

Als je veilig te werk gaat, en niet zomaar te pas en te onpas allerlei binaire 
bestanden op je computer installeert (dus: niet vreemd gaat :), zoals dat bij 
dat andere besturingssysteem heel normaal is, eigenlijk niet anders kan), dan 
ben je een heel eind op weg naar een veilig systeem.

Nog meer veiligheid heb je met een goede firewall. Ik vertrouw daarbij op die 
van mijn modem (alles stealth), en op de ip-tables van Ubuntu. Maar niet elk 
modem heeft een goede firewall, zoals je met grc.com kunt controleren.

Jaap