les virus et linux

[visiteur]

J'utilise une connexion ADSL et une distribution Linux(Mandriva 2006)depuis plus de 3ans .
Je n'est pas installé d'antivirus .
Moins de 1 virus sur mille peut attaquer un système sous Linux .
Il existe cependant des logiciels libres de protection sous Linux.
Ils sont surtout utilisés sur les serveurs.
La plupart des administrations et entreprises sensibles (CEA, gendarmerie, Education nationale, Equipement, Agriculture...) ont des serveurs sous Linux pour des raisons, d'efficacité, de maitrise de son logiciel, qui peut être adapté à chaque usage, contrairement aux logiciels propriétaires, et de sécurité.

L'avantage des logiciels libres est que le code source est publié et modifiable par des milliers d'experts souvent bénévoles qui détectent les failles et les corrigent .
Ceci est très rapide, les gens étant tous interconnectés .

Bon courage .

[visiteur]

d'accord mais il est par conséquent très facile d'intégrer au noyau linux un rootkit. Aujourd'hui personne ne peut affirmer que linux est invulnérable, il s'agit d'un system d'exploitation comme un autre alors méfiance quand même

[visiteur]

Si linux est moins attaqué par les virus, c'est q'uil est en effet beaucoup moins utilisé qu'un certain autre système d'exploitation qui est (malheureusement) vendu avec chaque ordinateur neuf...

[visiteur]

si linux est moins attaqué, c'est je pense aussi grace à la politique de gestion des comptes utilisateurs. En effet, sur la majorité des distributions linux, l'utilisateur se connecte en mode utilisateur, et donc sans les droits admin. La conséquence directe est que TOUS les processus y compris les virus et autres qui se lancent sous ce compte n'ont aucun droit sur le système.

Au contraire de windows qui laisse allègrement la possibilité de se connecter sans login directement en admin ...

Voila, je pense que cela règle le sort d'au moins 90% des virus et autres.

[visiteur]

Cacher un rootkit dans un noyau Linux alors que
justement tout le monde peut librement regarder
comment est fait ce noyau ?

Heu... Là, y'a qque chose qui m'échappe...
;)

C'est sûr qu'aucun système d'exploitation n'est
invulnérable (le risque zéro n'existe pas) mais
certains sont *beaucoup* (beaucoup) plus
résistants que d'autres.

Avoir un code source ouvert (Open Source) comme
l'a le noyau Linux est un atout considérable
dans cette robustesse : les failles de sécurité
sont découvertes *avant* d'être exploitée.

Plus besoin d'antivirus, juste cliquer OK
lorsqu'il y a des mises à jour de sécurité.

Et c'est fou le confort et l'énergie que l'on
peut alors consacrer à des choses plus
intéressante que de traquer les virus et
répondre à des questions incompréhensibles que
votre ordinateur passe son temps à vous poser !
;)

Mais c'est vrai : il faut tout de même rester
vigilant, quand le système d'explotation est
robuste, c'est son utilisateur qui se retrouve
être le maillon faible...



=========
Le 08/05/2008 21:57:15, visiteur a écrit:
d'accord mais il est par conséquent très facile d'intégrer au noyau linux un rootkit. Aujourd'hui personne ne peut affirmer que linux est invulnérable, il s'agit d'un system d'exploitation comme un autre alors méfiance quand même

[cactux]

Si Linux a moins de virus que windows, ce n'est pas parce qu'il serait moins répandu et intéresserait moins les développeurs de virus. En effet, Linux est le système le plus utilisé au MONDE : il est utilisé dans les smartphone (Android), les box internets, les serveurs (le cloud), les super-calculateurs, etc. En fait il est prédominant partout SAUF sur les PC, où là c'est windows qui a la plus grande part de marché.
Non, si Linux a moins de virus, c'est parce que c'est un système basé sur Unix, qui est par construction plus sûr, moins permissif que windows.
Le seul problème de Linux, c'est qu'il faut l'installer, contrairement à windows qui est préinstallé sur les PC. Installer Linux peut faire peur, pourtant c'est facile et vous pouvez vous faire aider par plein de bénévoles.
Quant à dire qu'il serait "très facile d'intégrer au noyau linux un rootkit", voici pourquoi c'est faux : même si le code source est ouvert et accessible, ça ne veut pas dire que tout le monde peut modifier la version utilisée et distribuée. Il faut avoir les autorisations pour ça.
Quand on modifie un logiciel libre (et tout le monde peut le faire), c'est juste pour soi, en local sur son PC. On ne modifie pas la version qui est ensuite disponible pour tout le monde.

[nestor_nz_kéa]

Le sujet est vaste (pas de polémique, ni de pub).

Mais; Peut-être qu'il serait souhaitable de revoir certaines certitudes.

De la lecture :

- wikipedia

Liste des malwares Linux.

https://fr.wikipedia.org/wiki/Liste_des_malwares_Linux

Dépassement de tampon.

https://fr.wikipedia.org/wiki/D%C3%A9passement_de_tampon

- Unbuntu

La sécurité sous GNU/Linux.

https://doc.ubuntu-fr.org/antivirus

- AV-Test (2015)

Linux : test de 16 suites de protection contre les programmes malveillants spécifiques à Windows et Linux.

https://www.av-test.org/fr/nouvelles/news-single-view/linux-test-de-16-suites-de-protection-contre-les-programmes-malveillants-specifiques-a-windows-e/

- AV-Comparatives (2015)

Linux Security Review.

http://www.av-comparatives.org/wp-content/uploads/2015/05/avc_linux_2015_en.pdf

Et en 2016 :

- silicon.fr

Les développeurs Linux victimes d’une attaque DDoS

http://www.silicon.fr/developpeurs-linux-victimes-attaque-ddos-161875.html

48 caractères pour planter les distributions Linux

http://www.silicon.fr/48-caracteres-pour-planter-distributions-linux-159163.html

Correction express pour faille critique dans l’outil de rapport de bugs d’Ubuntu

http://www.silicon.fr/correction-express-faille-critique-ubuntu-165607.html

Linux attaquable sans une seule ligne de code

http://www.silicon.fr/securite-linux-attaquable-sans-une-seule-ligne-de-code-163468.html

Etc. etc. etc.

Et pour avoir une petite idée de ce qu'il se passe en ce moment.

- Kaspersky

Une carte des menaces informatique en temps réel (le téléchargement n'est pas nécessaire).

https://cybermap.kaspersky.com/fr/

Statistiques.

https://securelist.fr/statistics/

Cordialement.

[dan06000]

Bonjour,
Après 10 ans d'utilisation de Linux (Ubuntu, Mint, Debian), et sans anti-virus installé, je n'ai jamais rencontré le moindre problème.
Si Microsoft est si puissant, c'est qu'il a un bon service commercial qui vous fait croire que plus vous payez, plus vous êtes en sécurité, ce qui n'est évidemment pas la vérité.

[sitro]

Si Microsoft est si puissant, c'est qu'il a un bon service commercial qui vous fait croire que plus vous payez, plus vous êtes en sécurité, ce qui n'est évidemment pas la vérité.

Oui, sûr que si la majorité des utilisateurs de PC s'appropriaient Linux ou BSD, ça provoquerait la ruine de Bill Gates et de beaucoup d'autres.
C'est très étonnant ce système qui est le nôtre où les individus choisissent délibérément d'enrichir des milliardaires en se faisant charmer par des discours commerciaux, mais râlent dès qu'il s'agit de payer des impôts pour le bien de la collectivité, c'est à dire le bien de nous tous.

[nicolasduweb]

Linux est moins répandu donc moins visé. Cependant, le soucis c'est que la majorité des serveurs Web (à haut risque donc) sont sous Linux !

Un utilisateur de Linux sur son PC n'est pas à risque car pas visé directement, contrairement à un serveur. Cependant, lorsqu'une vulnérabilité critique est découverte dans le noyau Linux, tout le monde est exposé... y compris vous.

Par contre, rien à voir avec Windows, vous n'aurez quasiment aucune chance d'avoir un malware caché dans un PDF ou document Word / Excel dans un mail de phishing disons. Idem pour Adobe Flash Player et autres joyeusetés.

Bref, il est crucial de bien configurer son OS linux et de penser au pire toujours Un petit antivirus ou mieux un pare feu ne pourra pas faire de mal.