Стоит ли заморачиваться насчет безопасности?

Прекрати флудить и позорится, мне уже жаль тебя стало, поэтому беседу с тобой прекращаю.

Какие мы сердобольные.

Да.

Скорее всего не стоит. Ну, можешь прикрутить к AppArmor рестриктивный профиль для браузера (можешь у меня попросить), да и всё нормально будет. Ну, при условии, что софт из офф. репозиториев, либо самосбор - всякие левые репы добавлять нежелательно.

Браузер в виртуальной машине с виртуальным сетевым интерфейсом, работающим через NAT, и с левым MAC. Весь трафик идёт только через VPN, а VPN-соединение направить через Tor. За VPN платить анонимно, биткоинами.

А ещё вместо браузера можно использовать wget и telnet, только ненужно.

можешь прикрутить к AppArmor рестриктивный профиль для браузера

Который срежет половину функционала.

Да нифига. Главное правильный профиль и прямые руки. У меня к примеру ограничение на запись только в Загрузки и в папку .mozilla. Ничего не срезало.

в папку .mozilla

Смысл тогда в этом?

Эмм, браузер может писать в Загрузки и в директорию своих собственных конфигов, больше никуда. Любой эксплойт обломается при попытке пролезть дальше по ФС.

Ушастик предлагает удалить браузер?

А вдруг пролезет?

Опять упоротый ушастика ищет?

Шансов на это становится в дофига раз меньше. А довершает дело правило неуловимого Джо.

Хочу тоже разобраться в этом вопросе, ибо в треде не нашел ответа на поставленный вопрос о безопасности использования Линукс на десктопе (может плохо искал?). Вот например есть троян Hand of Thief, который преспокойно заражает линуксовые десктопы, как от него защититься? Стоит ли использовать антивирус при серфинге интернета? Или же запускать браузер в виртуальной машине (какой?)? Например когда я сидел под оффтопиком я использовал ICore Virtual Accounts, один профиль в нем для игрушек с трекеров, другой для серфинга в злачных местах вэба, третий для теста всяческих неизвестных программ, которые не запустишь под своей системой в целях безопасности. Каким образом превратить Линукс в безопасную систему для десктопа (шапочку из фольги не предлагать)?

sudo cast emulek dexpl x3al tailgunner UNiTE xtraeft vasily_pupkin Mystra_x64 thesis

Вот например есть троян Hand of Thief, который преспокойно заражает линуксовые десктопы, как от него защититься?

ничего он не заражает, кроме неокрепших умов.

на остальное отвечать не вижу смысла, потому что это вроде как толстый сарказм.
сейчас батя все расскажет, готовься

Вопрос: стоит ли вообще заморачиваться по этому поводу: выносить /home и /tmp (тут можно tmpfs) на отдельные разделы, только ради добавления этих опций монтирования? Или не стоит вообще заморачиваться насчет безопасности на локалхосте?

тебе — не стоит.

Используй последний хромиум на 64 битной системе с ASLR и одень шапочку из фольги. Думаю будет достаточно

Это не сарказм, честно, есть стереотип, что вирусни под Линукс нет, но когда я узнал о этой руке вора был напуган.

Тем, что в винде есть спец софт и спецы, которые на этом деньги зарабатывают

спецы тоже жрать хотят. И потому одной рукой клепают антивирусы за бабки, а другой рукой клепают трояны и кейгены(без кейгенов никто не станет ставить себе троянов. Без троянов никто не будет покупать антивирусы)

не хочу флудить в техразделах, но все-таки: купи kaspersky 2014 ультимейт едишн

другой рукой клепают трояны и кейгены(без кейгенов никто не станет ставить себе троянов. Без троянов никто не будет покупать антивирусы)

о, а вот и пациент пожаловал. просим-просим!

Обновлять браузер вовремя, noscript (неудобства будут, если скрипты таки где-то нужны, ну а что делать) и adblock (edge), ставить софт только из проверенных репозитариев.

Тут, кстати, ещё всплывает проблема: ставишь расширения Firefox, например, значит доверяешь их авторам. В этом плане Опера была лучше (не считая того, что блоб, да…) — нужно было доверять только 1 стороне, в случае с расширениями — 100500 сторон.

Если очень терзает, можно пускать браузер от другого пользователя.

Если у тебя какое-то Ш2З, можно завернуть его в виртуалку и оттуда ходить. В обычном случае виртуалка мне кажется оверкиллом.

Можешь не бояться. У них опять не получилось :)

Любой виндоюзер _МОЖЕТ_ поставить кашпера/авашт/МСЕ и _ЗАБЫТЬ_ о проблемах.

о... Вот и спецы подтянулись. Привет, касперыч. Нашёл ещё вирусов в линуксе? Аль не до того, пилишь анетивирь для ведроида? Что-бы и планшетоюзеры ЗАБЫЛИ о безопасности?

Любой виндоюзер _МОЖЕТ_ поставить кашпера/авашт/МСЕ и _ЗАБЫТЬ_ о проблемах

любую малвару и трояны в первую очередь от кашпера и мсе прячут :)

Типичный современный троян успевает записать скрипт настроек прокси во все браузеры перед своей смертью, например. А после этого антивирусы делают вид, что всё так и должно быть. Без вменяемых сэндбоксов и грамотной настройки винда ничерта не безопасна.

Верно, тоже самое и к линуксу относится

поправил цитирование, и твоё враньё стало очевидным.

И то, и другое было еще в Win XP PS 3

Антивируса не было.

4.2

ставился бесплатно, я ставил. Да, для ZverCD не было. А ты не воруй.

проблем у виндоюзеров от этого меньше не становилось и не становится

Начиная с висты — стало. Полностью не исчезли, конечно.

наверное ты сменил ZverCD на OEM версию Vista. Я угадал?

можешь прикрутить к AppArmor рестриктивный профиль для браузера

Который срежет половину функционала.

функционала твоих троянов? Сочувствую.

Если параноик, то настрой MAC. Если всего лишь озабочен проблемами безопасности, ходи на порносайты c отдельного аккаунта, регулярно удаляя его хомяк. Если простой юзер, обновляйся вовремя.

в папку .mozilla

Смысл тогда в этом?

а тебе надо, что-бы браузер в корневой каталог мог писать?

Если есть доступ к этой папке, то можно поднять права на запись в / эксплойтом, или я что-то не верно понимаю?

То есть и ботнетами антивирусные компании торгуют? Так это тройной профит же :)

У меня с ним Фёдора 18 минуты 2 грузится,на ССД, без селинукса норм

Дело в том, что ни СЕЛинукс ни апармор рядовой юзер не настроит, необходимы другие пути выхода.

который преспокойно заражает линуксовые десктопы

расскажи КАК?

Стоит ли использовать антивирус при серфинге интернета?

нет. Потому-что вирусов в линуксе не бывает, а от руткитов антивирус бессилен по определению (дыры в ядре и прочем закрываются быстрее, чем гипотетический «вирус» будет написан, вызовет эпидемию в линуксах, и попадёт в базу твоего антивируса)

Или же запускать браузер в виртуальной машине (какой?)

если паранойя, сделай юзеров. И в них запускай браузеры и проч. Я не знаю, спасёт-ли это тебя от вирусов (не видел вирусов), но от единственного реально существующего вредоносного ПО в Linux и от твоей дурости, это спасает.

Меня это ещё спасает от быдлокода, который я пишу.

шапочку из фольги не предлагать

да ладно тебе. Всего $42.

Если ты рядовой, то просто следи за обновлениями.

не хочу флудить в техразделах

о, а вот и пациент пожаловал. просим-просим!

и почему я не удивлён?

троян Hand of Thief

Поменьше читай рассылку Dr. Web.

Если есть доступ к этой папке, то можно поднять права на запись в / эксплойтом, или я что-то не верно понимаю?

ты что-то неверно понимаешь. Эксплоит в студию.

То есть и ботнетами антивирусные компании торгуют? Так это тройной профит же

ну сегодня же день знаний... Спрашивай, может ещё что-то новое узнаешь...

У меня с ним Фёдора 18 минуты 2 грузится,на ССД, без селинукса норм

ваша криворукость ничего не доказывает.

То есть тебя тоже позиция страуса устраивает? Ведь есть _РАБОТАЮЩИЕ_ трояны под Линукс, вот например я ставлю в бухгалтерию такую «безопасную» ОСь, секретарша ходит по девичьим сайтам, где успешно ловит троян, после этого хитрые хацкеры сливают информацию, а меня банит начальство. Вот я и спрашиваю, как избежать этой глупой ситуации?

Скачал образ, установил, не чего не трогал, перезагрузился, долго грузится если не выключить селинукс ЧЯДНТ?

Дело в том, что ни СЕЛинукс ни апармор рядовой юзер не настроит, необходимы другие пути выхода.

для рядовых задач просто включит рядовой профиль. А вот твой антивирус вряд-ли сможет разобраться в зоопарке твоих программ. Например совершенно непонятно, крякнутый у тебя фотошоп, заражённый у тебя фотошоп, крякнутый и заражённый одновременно? Если последний вариант (95%), то следует-ли антивирусу бить тревогу, или заткнуться? Я-бы на месте касперыча сделал так, чтоб антивирус промолчал, типа всё хорошо. А то ведь uninstall неизбежен. А ещё лучше сделать вид, что «вирус уничтожен!». Тогда всем будет хорошо.

Даже на ЛОРе читал о эксплойте, работающем на ядрах 3.2 - 3.8, так что я неверно понимаю?

То есть тебя тоже позиция страуса устраивает?

Тебе уже дали несколько советов, для разных уровней квалификации.

Ведь есть _РАБОТАЮЩИЕ_ трояны под Линукс

Ну всё, теперь мы все умрем.

Вот я и спрашиваю, как избежать этой глупой ситуации?

Отключить компьютер от сети (электрической) и спрятать в сейф.

Твое понимание проблемы больше походит на культ Карго, зря кастанул.

Тут, кстати, ещё всплывает проблема: ставишь расширения Firefox, например, значит доверяешь их авторам.

И Mozilla, которая их (дополнения) проверят. На AMO статус «Full reviewed» получить не так уж просто.

Так ни один не работает, кроме

Отключить компьютер от сети (электрической) и спрятать в сейф.