les virus et linux

[Paul Gabriel]

Je nes pas utiliser Linux

[trice001]

thanks

[Marc Joigny]

Bonjour.

Depuis 2004, après la lecture instructive du livre de Roberto Di Cosmo "Micro$oft, l'arnaque planétaire", j'ai installé dans les 150 distributions Linux de toutes saveurs.

Inscrit sur le forum Ubuntu.fr, j'ai posé la question : qui a vu un virus sur sa distribution ?

Je me suis fait un peu chambrer : "tu devrais savoir que ça n'existe pas"

Puis, j'ai appris qu'il y avait un risque : les rootkits et deux remèdes, rkhunter et chkrootkit, que j'installe, si ce n'est pas installé d'autorité sur la distribution.
Bien entendu, il y a aussi un pare-feu, c'est le B A-BA de la protection.

Après beaucoup de réponses et bien personne n'a jamais vu ça sur sa distribution !!

Je me suis amusé à cliquer sur des liens carrément pourris et ........ rien ne se passe, même pas mal

J'invite les membres du forum de Que Choisir de changer radicalement, d'aller sur ubuntu.fr, de télécharger de préférence une version de type LTS (long time support=support à long terme), plutôt que la dernière version de développement, de graver un DVD ou de transférer sur une clé USB, et d'essayer.
Oui, il est possible d'essayer sans rien installer, pour voir si le matériel est bien reconnu, allez trouver ça ailleurs.
Si vous décidez d'installer à côté de window$, c'est enfantin, mille fois plus simple que l'autre (du vécu).
La seule complexité peut venir du mode UEFI des ordinateurs récents, mais la documentation d'Ubuntu.fr explique bien comment faire.

Faites comme moi, craquez
Ah, j'oubliais un détail, le prix : 0 €

[Nico37]

Effectivement les *nix sont ultra simples et efficaces
Tester les BSD et pourquoi pas Solaris...

[klimbo]

si linux est moins attaqué, c'est je pense aussi grace à la politique de gestion des comptes utilisateurs. En effet, sur la majorité des distributions linux https://pnrstatus.vip/ , https://textnow.vip/ , https://downloader.vip/vpn/, l'utilisateur se connecte en mode utilisateur, et donc sans les droits admin. La conséquence directe est que TOUS les processus y compris les virus et autres qui se lancent sous ce compte n'ont aucun droit sur le système.

Au contraire de windows qui laisse allègrement la possibilité de se connecter sans login directement en admin ...

Voila, je pense que cela règle le sort d'au moins 90% des virus et autres.

La gestion des utilisateurs n'est pas une mesure e sécurité parce qu'il est toujours possible d'accéder aux informations de l'utilisateur en cours sans avoir besoin d'installer ou d'exécuter des programme du niveau root.

En plus les composants de Linux sont multiples et complexe et trouver une faille de sécurité est toujours possible mais il est nécessaire de fournir un grand effort.

Du coup, cela devient très coûteux de faire cet investissement pour enfin attaquer un nombre limité de PCs. C'est pas rentable pour les attaquants.

[AlainTernaute]

Salut !
Le virus est mort. Les failles sous Linux sont rarement logicielles, c'est surtout la crédulité et la négligence de l'utilisateur qui sont exploités.
La mode est au phishing et à l'ingénierie sociale sur le Net (réseaux sociaux, sites d'annonces, etc.).
Et ça, c'est non-seulement multi-plateformes, mais ça passe au travers de n'importe quel antivirus.

[slack]

La précaution à toujours prendre et de faire tourner les applications (SQL, p2p, www, bitcoind, dropbox, etc..) sous leur propres nom & group.

Exemple Dropbox. Je n'ai pas confiance en Dropbox. Il cherche à "explorer" le system. Il a donc un user & group dédié. Exemple:

Code : Tout sélectionner

chown -R dropbox:p2p /users/dropbox/

Il est alors prisonnier dans son espace avec un group aux acces limités.

[MasterGone]

Vous avez vu que vous répondez à un sujet dont le dernier message remonte à 5 ans ?

[slack]

Vous avez vu que vous répondez à un sujet dont le dernier message remonte à 5 ans ?

Ce forum est une "time capsule". Les cadres photo, les CD protégés, cartes SD de 32 MB, etc. Alors 5 ans... C'est juste hier.