🚀 go-pugleaf

Użytkownik "Andrzej Rosa" <bakters@yahoo.com> napisał w wiadomości grup 
dyskusyjnych:vtro17-1hn.ln1@bakters.bandit.home...
> On 2010-01-10, Piotr B. (pb2004) <p_borkowski@nospamgazeta.pl> wrote:
>>
>>> W Linuksie nie ma zwyczaju instalowania oprogramowania za pomocą kliku w
>>> binarkę, czyli nawet te programy które by się w ten sposób
>>> bezproblemowo zainstalowały, nie są tak instalowane przez większość
>>> użytkowników.
>>>
>>
>> Malware nigdy nie jest instalowane przez większość.
>
> A to zależy jak na to patrzeć.  Wcześniej czy później większość jakiś
> malware zainstaluje.  Ja miałem parę razy, mimo iż windowsa używam
> wyłącznie do uruchamiania paru gier na krzyż.
>

Jeden typ malware nigdy nie był zainstalowany na większości komputerów z 
Windowsem.

>>> Fakt, nie wiedziałem.  Chroni jednak przed bezmyślnym klikaniem w
>>> binarki, które się wtedy nie uruchomią, czyli załatwia pewnie 90%
>>> problemów.
>>>
>>
>> Po pierwsze na Linuksie nie ma czegoś takiego jak instalowanie przez
>> klikanie. Aby cokolwiek zainstalować trzeba i tak korzystać z konsoli
>
> Ettau.  Popularne dystrybucje mają GUI, w którym sobie wyklikujesz co
> tam Ci potrzeba.
>

Minus to czego nie ma w dystrybucji.

>> i
>> zawsze jest instrukcja jakie polecenia wydawać. Więc ta ochrona o której
>> piszesz jest tylko iluzoryczna.
>
> Iluzoryczne jest Twoje przekonanie, że ludzi równie łatwo przekonać do
> kliknięcia OK jak do uruchomienia terminala, przeklejenia czegoś z
> internetu oraz podania hasła.  Ludzie tak nie działają.
>

Na Windowsie owszem, ale nie na Linuksie gdzie taka jest specyfika że 
konsola jest nieodzowna. Tutaj normalne jest przeklejanie jakichś 
kryptycznych poleceń z przeglądarki w konsolę, np na Ubuntu gdy potrzeba 
libdvdcss: https://help.ubuntu.com/community/Medibuntu. Nawet widać na 
przykładzie przełącznik do ignorowania braku podpisu.

> [...]
>> Producent pistoletu, który przed użyciem wymagałby zrobienia szpagatu na
>> pewno nie sprzedałby ich wiele.
>
> O, sam tak argumentujesz, bo akurat tutaj Ci pasuje.  No więc instalacja
> malware wymagająca szpagatu też będzie mało popularna.
>

Nie, mało popularna będzie dystrybucja, która do instalacji 3rd party softu 
będzie wymagała szpagatu.

>>> Zdaje się, że wyłączam przy instalacji, bo praktycznie wszystkie
>>> sterowniki są niepodpisane.
>>
>> Inny mechanizm, poza tym ze sterownikami jest dokładnie na odwrót. Trudno
>> znaleźć niepodpisany sterownik chyba że się używa crapu.
>
> Jedna z popularniejszych (swego czasu) płyt głównych, kart grafiki,
> procesorów itd.  K8cośtamcośtam, Gigabyte cośtam, Athlon64, 2xGForce 6600.
>

Geforce 6600 i Athlon64 na pewno mają certyfikowane whql sterowniki z 
podpisami.

>>> BTW - dla jakich typów plików to działa?
>>
>> Dla wykonywalnych ściągniętych z internetu.
>
> A instalka w archiwum nie musi być podpisana?
>

Msi także są tak samo sprawdzane.

>>> BTW' - żeby to zobaczyć, muszę kliknąć w plik?
>>
>> Przy uruchamianiu następuje sprawdzenie podpisu pliku.
>
> A jak zachowam na dysku, to nie następuje?  Bo, słowo honoru, nie
> przypominam sobie bym to widział.  Z reguły zachowuję pliki i uruchamiam
> z Total Commandera, albo coś w ten deseń.
>

Shell zawsze sprawdza podpis pliku oznaczonego jako pochodzący z Internetu 
dopóki nie odznaczysz w okienku dialogowym opcji Always ask before opening 
this file. Jeśli zaś program wymaga podwyższenia uprawnień to sprawdzi go 
UAC niezależnie czy jest to oznaczenie czy nie i w zależności od rezultatu 
wyświetli inaczej wyglądające zapytanie.

>>>> I co niby ma dać blokowanie tych zmian? W czym to ma pomóc na typ
>>>> instalacji
>>>> jaki został zastosowany w Firefoksie?
>>>
>>> Nie rozumiem.  Chodzi o wtyczki, czy coś innego?  O co by nie chodziło,
>>> upgrade Firefoksa Ci przecież sieci nie rozwali.  Wtyczki mogą, ale to
>>> inny problem.
>>
>> Sprawdź na czym polega instalacja Firefoksa ze strony Mozilli w Linuksie.
>> Podobnie może być z instalacją dowolnego softu w tym malware.
>
> Nie chce mi się (bodajże jeszcze nigdy tak nie instalowałem Firefoksa). 
> Nie
> możesz wprost napisać do czego zmierzasz?

W czym ma pomóc blokowanie modyfikacji listy repozytoriów gdy instalacja to 
po prostu rozpakowanie archiwum tgz?

-- 
Piotr Borkowski