🚀 go-pugleaf

On 2010-01-10, Piotr B. (pb2004) <p_borkowski@nospamgazeta.pl> wrote:
>
>> W Linuksie nie ma zwyczaju instalowania oprogramowania za pomocą kliku w
>> binarkę, czyli nawet te programy które by się w ten sposób
>> bezproblemowo zainstalowały, nie są tak instalowane przez większość
>> użytkowników.
>>
>
> Malware nigdy nie jest instalowane przez większość.

A to zależy jak na to patrzeć.  Wcześniej czy później większość jakiś
malware zainstaluje.  Ja miałem parę razy, mimo iż windowsa używam
wyłącznie do uruchamiania paru gier na krzyż.  

>> Fakt, nie wiedziałem.  Chroni jednak przed bezmyślnym klikaniem w
>> binarki, które się wtedy nie uruchomią, czyli załatwia pewnie 90%
>> problemów.
>>
>
> Po pierwsze na Linuksie nie ma czegoś takiego jak instalowanie przez 
> klikanie. Aby cokolwiek zainstalować trzeba i tak korzystać z konsoli

Ettau.  Popularne dystrybucje mają GUI, w którym sobie wyklikujesz co
tam Ci potrzeba.

> i 
> zawsze jest instrukcja jakie polecenia wydawać. Więc ta ochrona o której 
> piszesz jest tylko iluzoryczna.

Iluzoryczne jest Twoje przekonanie, że ludzi równie łatwo przekonać do
kliknięcia OK jak do uruchomienia terminala, przeklejenia czegoś z
internetu oraz podania hasła.  Ludzie tak nie działają.

[...]
> Producent pistoletu, który przed użyciem wymagałby zrobienia szpagatu na 
> pewno nie sprzedałby ich wiele.

O, sam tak argumentujesz, bo akurat tutaj Ci pasuje.  No więc instalacja
malware wymagająca szpagatu też będzie mało popularna.

>> http://en.opensuse.org/Standards/One_Click_Install
>> Tu piszą, że to draft.  IMO źle robią, nie tylko ze względu na
>> bezpieczeństwo.  Do emulacji Windows na Linuksie jest Wine, nie Suse.
>
> Pod OpenSuse już od dawna działa.

IMO to błąd, ale wolnoć Tomku w swoim Suse.

[...]
>> Zdaje się, że wyłączam przy instalacji, bo praktycznie wszystkie
>> sterowniki są niepodpisane.
>
> Inny mechanizm, poza tym ze sterownikami jest dokładnie na odwrót. Trudno 
> znaleźć niepodpisany sterownik chyba że się używa crapu.

Jedna z popularniejszych (swego czasu) płyt głównych, kart grafiki,
procesorów itd.  K8cośtamcośtam, Gigabyte cośtam, Athlon64, 2xGForce 6600.  

>> BTW - dla jakich typów plików to działa?
>
> Dla wykonywalnych ściągniętych z internetu.

A instalka w archiwum nie musi być podpisana?

>> BTW' - żeby to zobaczyć, muszę kliknąć w plik?
>
> Przy uruchamianiu następuje sprawdzenie podpisu pliku.

A jak zachowam na dysku, to nie następuje?  Bo, słowo honoru, nie
przypominam sobie bym to widział.  Z reguły zachowuję pliki i uruchamiam
z Total Commandera, albo coś w ten deseń.

>>> I co niby ma dać blokowanie tych zmian? W czym to ma pomóc na typ 
>>> instalacji
>>> jaki został zastosowany w Firefoksie?
>>
>> Nie rozumiem.  Chodzi o wtyczki, czy coś innego?  O co by nie chodziło,
>> upgrade Firefoksa Ci przecież sieci nie rozwali.  Wtyczki mogą, ale to
>> inny problem.
>
> Sprawdź na czym polega instalacja Firefoksa ze strony Mozilli w Linuksie. 
> Podobnie może być z instalacją dowolnego softu w tym malware.

Nie chce mi się (bodajże jeszcze nigdy tak nie instalowałem Firefoksa).  Nie 
możesz wprost napisać do czego zmierzasz?

-- 
Andrzej Rosa 
Working Gentoo flavor:  http://www.funtoo.org
Maintained by Daniel Robbins.