Car-tech

ทำไมลีนุกซ์ปลอดภัยกว่า Windows

Faith Evans feat. Stevie J – "A Minute" [Official Music Video]

Faith Evans feat. Stevie J – "A Minute" [Official Music Video]
Anonim

"การรักษาความปลอดภัยผ่านความสับสน" อาจเป็นข้อความที่จับใจได้ แต่ไม่ใช่สิ่งเดียวที่จะดึงดูดผู้ใช้ Windows

นิพจน์นี้มีวัตถุประสงค์เพื่อแนะนำว่าซอฟต์แวร์ที่เป็นกรรมสิทธิ์มีความปลอดภัยมากขึ้นเนื่องจากอาศัยลักษณะปิด ถ้าแฮกเกอร์ไม่สามารถมองเห็นโค้ดได้ยากกว่าที่จะสร้างการหาประโยชน์ให้กับมัน - หรือเพื่อให้ความคิดไป

น่าเสียดายสำหรับผู้ใช้วินโดวส์ที่ไม่เป็นความจริง - เป็นหลักฐานโดยขบวนพาเหรดที่ไม่มีวันสิ้นสุด แพทช์ที่ออกมาจากเรดมอนด์ อันที่จริงข้อดีข้อดีประการหนึ่งของลีนุกซ์ใน Windows คือว่ามีความปลอดภัยมากขึ้น - มากขึ้น สำหรับธุรกิจขนาดเล็กและองค์กรอื่น ๆ ที่ไม่มีพนักงานผู้เชี่ยวชาญด้านความปลอดภัยข้อดีดังกล่าวอาจมีความสำคัญอย่างยิ่ง

[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]

ห้าปัจจัยสำคัญที่ทำให้ความปลอดภัยที่เหนือกว่าของ Linux:

1 สิทธิพิเศษ

ระบบลินุกซ์ไม่มีความหมายใด ๆ แต่ข้อดีข้อสำคัญของพวกเขาอยู่ในลักษณะที่กำหนดสิทธิ์ของบัญชี ใน Windows ผู้ใช้จะได้รับสิทธิ์การเข้าถึงระดับผู้ดูแลระบบตามค่าเริ่มต้นซึ่งหมายความว่าพวกเขามีสิทธิ์เข้าถึงทุกอย่างในระบบแม้ส่วนที่สำคัญที่สุด ดังนั้นแล้วไวรัสจะทำอย่างไร เหมือนกับผู้ก่อการร้ายให้ตำแหน่งระดับรัฐบาลระดับสูง

ใน Linux ผู้ใช้มักไม่ได้รับสิทธิ์ "root" เช่นนี้ ค่อนข้างพวกเขามักจะได้รับบัญชีระดับล่าง สิ่งที่หมายถึงคือแม้ว่าระบบ Linux จะถูกบุกรุกไวรัสจะไม่มีสิทธิ์เข้าถึงราก มีแนวโน้มว่าจะมีผลกระทบต่อไฟล์และโปรแกรมเฉพาะของผู้ใช้ ที่สามารถสร้างความแตกต่างระหว่างความรำคาญเล็กน้อยและภัยพิบัติที่สำคัญในการตั้งธุรกิจใดก็ได้

2. วิศวกรรมทางสังคม

ไวรัสและเวิร์มแพร่กระจายโดยการโน้มน้าวให้ผู้ใช้คอมพิวเตอร์ทำสิ่งที่พวกเขาไม่ควรเช่นสิ่งที่แนบแบบเปิดที่มีไวรัสและเวิร์ม นี้เรียกว่าวิศวกรรมทางสังคมและทั้งหมดง่ายเกินไปในระบบ Windows เพียงแค่ส่งอีเมลพร้อมไฟล์แนบที่เป็นอันตรายและบรรทัดเรื่องเช่น "ตรวจสอบลูกสุนัขที่น่ารักเหล่านี้!" หรือเทียบเท่ากับโป๊ - และบางส่วนของผู้ใช้จะต้องคลิกโดยไม่ต้องคิด ผลลัพธ์? ประตูที่เปิดกว้างสำหรับมัลแวร์ที่แนบมาพร้อมกับผลร้ายที่อาจเกิดขึ้นทั่วทั้งองค์กร

ด้วยความจริงที่ว่าผู้ใช้ Linux ส่วนใหญ่ไม่มีสิทธิ์การเข้าถึงระบบราก แต่ก็ยากที่จะบรรลุความเสียหายที่เกิดขึ้นจริงในระบบ Linux โดยการพาพวกเขาไป ทำอะไรโง่ ๆ ก่อนที่ความเสียหายที่แท้จริงอาจเกิดขึ้นผู้ใช้ Linux จะต้องอ่านอีเมลบันทึกไฟล์แนบให้สิทธิ์ปฏิบัติการและเรียกใช้ไฟล์ปฏิบัติการ ไม่น่าจะพูดอีกนัยหนึ่ง

3. ผล Monoculture

อย่างไรก็ตามคุณต้องการโต้แย้งตัวเลขที่แน่นอนไม่ต้องสงสัยเลยว่า Microsoft Windows ยังครองส่วนใหญ่ในโลกของคอมพิวเตอร์ ในขอบเขตของอีเมลเช่นเดียวกัน Outlook และ Outlook Express ปัญหาดังกล่าวเกิดขึ้นได้โดยทั่วไปแล้วมันเป็นเรื่องธรรมดาที่ไม่เกี่ยวกับเทคโนโลยีมากกว่าเทคโนโลยีธรรมชาติ เช่นเดียวกับความหลากหลายทางพันธุกรรมเป็นสิ่งที่ดีในโลกธรรมชาติเพราะลดผลกระทบที่เป็นอันตรายของไวรัสร้ายแรงดังนั้นความหลากหลายของสภาพแวดล้อมการประมวลผลช่วยปกป้องผู้ใช้

โชคดีที่ความหลากหลายของสภาพแวดล้อมเป็นประโยชน์ที่มีลินุกซ์อีก มีอูบุนตูมี Debian มี Gentoo และมีการกระจายอื่น ๆ อีกมากมาย นอกจากนี้ยังมีเปลือกหอยหลายระบบบรรจุภัณฑ์จำนวนมากและไคลเอ็นต์อีเมลจำนวนมาก ลีนุกซ์ยังทำงานบนสถาปัตยกรรมจำนวนมากนอกเหนือจากเพียงแค่ Intel เท่านั้น ดังนั้นในขณะที่ไวรัสสามารถกำหนดเป้าหมายได้อย่างเต็มที่ที่ผู้ใช้ Windows เนื่องจากพวกเขาทั้งหมดใช้เทคโนโลยีที่เหมือนกันมากถึงกว่าฝ่ายเล็กของผู้ใช้ลินุกซ์เป็นเรื่องยากมากขึ้น ใครไม่อยากให้ บริษัท ของพวกเขาได้รับการรับประกันเพิ่มเติม?

4. ขนาดของผู้ชม

การจับคู่แบบ monoculture นี้ไม่ได้เป็นที่น่าแปลกใจอย่างยิ่งที่ไวรัสส่วนใหญ่กำหนดเป้าหมายไปที่ Windows และเดสก์ท็อปในองค์กรของคุณจะไม่มีข้อยกเว้น ผู้คนนับล้านที่ใช้ซอฟต์แวร์เดียวกันสร้างเป้าหมายที่น่าสนใจสำหรับการโจมตีที่เป็นอันตราย

"Linus 'Law" - ชื่อสำหรับ Linus Torvalds ซึ่งเป็นผู้สร้าง Linux - กล่าวว่า "การให้ลูกตาอย่างเพียงพอข้อบกพร่องทั้งหมดตื้น" สิ่งที่หมายถึงคือกลุ่มนักพัฒนาซอฟต์แวร์และผู้ทดสอบที่มีขนาดใหญ่ทำงานในชุดของโค้ดจะมีโอกาสติดตั้งและแก้ไขข้อบกพร่องได้อย่างรวดเร็ว "ความปลอดภัยผ่านความสับสน" อาร์กิวเมนต์

ด้วย Windows ผู้พัฒนาที่ต้องชำระเงินจำนวน จำกัด จะพยายามหาปัญหาในโค้ด พวกเขาปฏิบัติตามกำหนดการของตนเองและพวกเขามักไม่บอกทุกคนเกี่ยวกับปัญหาจนกว่าพวกเขาจะได้สร้างโซลูชันแล้วปล่อยให้ประตูเปิดโล่งจนถึงที่เกิดขึ้น ไม่ใช่ความคิดที่ปลอบโยนสำหรับธุรกิจที่ขึ้นอยู่กับเทคโนโลยีดังกล่าว

ในโลกลีนุกซ์ผู้ใช้สามารถดูรหัสได้ตลอดเวลาซึ่งทำให้ผู้ใช้จำนวนมากสามารถดูรหัสได้ตลอดเวลา ต่อมา ไม่เพียง แต่ผู้ใช้ยังสามารถแก้ไขปัญหาได้ด้วยตนเอง ไมโครซอฟท์อาจจะเชิญทีมนักพัฒนาซอฟต์แวร์แบบชำระเงินจำนวนมาก แต่ไม่น่าจะเป็นไปได้ว่าทีมงานสามารถเปรียบเทียบกับฐานผู้พัฒนาระบบลีนุกซ์ทั่วโลกได้ทั่วโลก การรักษาความปลอดภัยสามารถได้รับประโยชน์จากบรรดา "ลูกตา" ที่เพิ่มขึ้นเท่านั้น

อีกครั้งไม่มีอะไรที่จะบอกได้ว่า Linux ไม่สามารถเข้าถึงได้ ไม่มีระบบปฏิบัติการ และมีขั้นตอนที่ผู้ใช้ Linux ควรทำเพื่อทำให้ระบบของตนปลอดภัยที่สุดเท่าที่จะเป็นไปได้เช่นการเปิดใช้งานไฟร์วอลล์ลดการใช้สิทธิ์ root และทำให้ระบบทันสมัยอยู่เสมอ สำหรับความสบายใจเป็นพิเศษนอกจากนี้ยังมีเครื่องสแกนไวรัสสำหรับ Linux รวมถึง ClamAV นี่เป็นมาตรการที่ดีสำหรับธุรกิจขนาดเล็กซึ่งน่าจะมีส่วนได้ส่วนเสียมากกว่าผู้ใช้แต่ละคน

นอกจากนี้ บริษัท Secunia เพิ่งประกาศว่าผลิตภัณฑ์ของ Apple มีช่องโหว่ด้านความปลอดภัยมากกว่าผลิตภัณฑ์อื่น ๆ เช่น Microsoft's

อย่างไรก็ตามไม่ว่าจะเป็นวิธีใดในการรักษาความปลอดภัยไม่ต้องสงสัยเลยว่าผู้ใช้ Linux มีปัญหาน้อยกว่ามาก