Forum Debian Users Gang

[url=http://www.dobreprogramy.pl/AVComparatives-producenci-pakietow-ochronnych-zbieraja-ogromne-ilosci-informacji-na-nasz-temat,News,54099.html]Producenci antywirusów zbierają nasze dane osobowe[/url]

[quote=uzytkownikubunt][quote=drelbrown][url=http://www.dobreprogramy.pl/AVComparatives-producenci-pakietow-ochronnych-zbieraja-ogromne-ilosci-informacji-na-nasz-temat,News,54099.html]Producenci antywirusów zbierają nasze dane osobowe[/url][/quote]
Nie wiedzieliście o tym? Dlatego nie używam antywirusów na Windowsie, bo szpiegują i dodatkowo zamulają PC, a tak na prawdę nie wykrywają wielu zagrożeń. Inna sprawa, że ja to ja. Ostatnio jak instalowałem Windows 8.1 Update 1 (trzeba w końcu poznać te systemy od Microsoftu post-XP-kowskie) to instalowałem system z płyty DVD, przy wyjętym kablu ethernet ale też specjalnie przed instalacją otworzyłem laptop, wyjąłem kartę Wifi, żeby Windows nie miał dostępu do Internetu zanim nie poustawiam opcji dotyczących prywatności i nie wyłączę Windows Defendera :P Ale i tak nie wiem czy wszystko wyłączyłem, bo nie wiele na ten temat piszą w Internecie, może trzeba jakieś klucze rejestru jeszcze poprzestawiać oprócz opcji w GUI?
No i też nie wiem czy ten Secunia Personal Software Inspector (PSI) nie wysyła jakichś danych - ale czymś trzeba aktualizować system, a i tak pewnie wysyła mniej niż antywirusy.[/quote]
W sumie można było się domyślać, ale zapewne w EULA tego nie było. Owszem power user poradzi sobie bez antywirusa, ale przeciętny użyszkodnik już nie poradzi sobie np. z EMETem.

# edit
Ja podobnie instaluję Windowsy. A najlepiej wspominam w2k, moim zdaniem najlepszy Windows w historii i na Pentium III znośnie hulał, a na Pentium 4 jak marzenie.

Ostatnio edytowany przez drelbrown (2014-05-04 11:39:31)

Antywirusy nie "szpiegują" tylko zbierają "dane statystyczne", nie wiedzieliście?
Np znany pakiecik antywirusowy Kaspersky produkuje KGB/FSB, mogę się założyć, że różne Esety i Nortony też poprawiają różne Mukhbaraty, oczywiście za wyjątkiem NSA, bo ten umieszcza swoje zabawki znacznie głębiej, w systemie.
Antywiry z resztą nigdy nie zabezpieczą żadnego systemu, bo próbują działać na warstwie sprawdzania plików w oparciu o znane sygnatury.

Pytanie, dlaczego nie robią odwrotnie, czyli nie sprawdzają podpisów cyfrowych uruchamianych binarek i wczytywanych bibliotek?
I jakim cudem bezpieczny ma być system, który nawet nie dorobił się systemu zarządzania oprogramowaniem z prawdziwego zdarzenia?

W tym kontekście, "bezpieczny Windows" to oksymoron.

Linux może być bezpieczny, ale nie jest to jego cecha domyślna, staje się bezpieczny, jak go człowiek porządnie skonfiguruje.

Jeśli natomiast jakiś system nie ma wbudowanych solidnych barier chroniących przed zagrożeniami, które można tak czy inaczej uruchomić, to nigdy bezpieczny nie będzie, niezależnie od tego, co pierdolą różni PR-owcy i marketoidy.

Ja ktoś nie wie, co to są i jak myślą  marketoidy, to polecam tekst instruktażowy:
http://support.microsoft.com/kb/314458/pl

Pozdro
;-)

[quote=ArnVaker][quote=uzytkownikubunt]specjalnie przed instalacją otworzyłem laptop, wyjąłem kartę Wifi, żeby Windows nie miał dostępu do Internetu[/quote]
:D[/quote]
Ja tylko kabel LAN odpinałem, przecież Windows nie zna hasła do Wi-Fi ;)

Co do zabezpieczeń - jest sporo możliwości, ale wymaga to (pod Linuksem) wiedzy

Bardzo fajny dodatek dla Androida znalazłem - Xprivacy
Można każdą aplikację przyciachać + jeśli jest zaznaczona do testowania - poblokować

Na przykład:
Uruchamiamy jakąś grę z Google Play

Ta aplikacja chce się połączyć z internetem
Akceptuj / Blokuj

Ta aplikacja chce mieć dostęp do karty SD
Akceptuj / Blokuj

Ta aplikacja chce wykorzystać sensory
Akceptuj / Blokuj

Ta aplikacja chce poznać model telefonu
Akceptuj / Blokuj

Takie cudo by mi się przydało pod Linuksem :P Bezpieczeństwo gwarantowane

Oczywiście problem w tym, że to temat "Ciekawostki", a nie "Bezpieczeństwo"

Fervi

[quote="Fervi"]Takie cudo by mi się przydało pod Linuksem :P Bezpieczeństwo gwarantowane[/quote]
SOA#1

http://en.wikibooks.org/wiki/Grsecurity/The_RBAC_System
http://selinuxproject.org/page/User_Resources
http://wiki.apparmor.net/index.php/Documentation

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2014-05-04 15:16:27)

Biedactwo, wyklikać nie można?

Nawet, jak w Xprivacy masz okienko, to to okienko nie wyczerpuje tematu uprawnień programu, poza domyślnymi opcjami systemu.
W Androidzie jest o tyle łatwiej, ze każdy program działa jako osobny użytkownik systemowy, i edytujesz uprawnienia przy pomocy grup systemowych, a w przypadku sieci modułem owner Netfiltera.

W Linuxie domyślnie wszystkie programy pacjenta chodzą z uprawnieniami tego pacjenta, dlatego musisz stosować system ACL, żeby ograniczać uprawnienia programów.

Ale w zamian, brak możliwości wyklikania jest rekompensowany totalną kontrolą na poziomie dostępu do poszczególnych folderów i plików.

W każdym razie uzbrojenie jest i działa, i Developerzy i użyszkodnicy zawsze mogą po nie sięgnąć w razie potrzeby.
Sam fakt takiej możliwości skutecznie zniechęca producentów malware do produkowania syfu na Linuxa, że Linux nie jest wobec nich bezbronny, wręcz przeciwnie, potencjał obronny Linuxa znacznie wyprzedza wszystko, co są w stanie stworzyć producenci wirusów i malware, i stale się rozwija, utrzymując mniej więcej stalą "odległość minimalną" od tych producentów....

Np czy Debian jest gotowy do kontrolowania haszy kryptograficznych dla każdej binarki?

Debian Jessie   nie maj 04 15:49:25  localhost : /
root ~> file `which vlc`
/usr/bin/vlc: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.32, [b]BuildID[sha1]=77a6f43107498105695c2101c6b252db5efbe6cf[/b], stripped[/quote]
Dlatego nieprędko zobaczymy  wirusy na Linuxa.

A tu opis małej, potencjalnej [url=https://wiki.gentoo.org/wiki/Extended_Verification_Module]niespodzianki[/url], jakby się jednak pojawiły. :D

Ostatnio edytowany przez Jacekalex (2014-05-04 16:06:36)

---

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)