为什么Ubuntu比Windows或Mac OS X更安全?


Answers:


56
  1. Windows具有很长一段时间的单用户风气。即使使用NT和角色/特权系统的发明,默认安装也会使用户之以鼻。他们的帐户(更重要的是,任何以其帐户运行的帐户)都可以对任何文件执行任何操作而无需检查。

    这是巨大的,因为任何应用程序,应用程序中的任何漏洞都可以以Administrator的身份运行。

    自Vista以来,这只是试图通过UAC之类的方法来逆转和收紧...

  2. 源访问是一把双刃剑。开源爱好者通常吹捧安全性,但它也确实使人们可以进入系统。他们不必报告发现的任何东西,他们可以编写漏洞利用程序。

    值得庆幸的是,大多数人确实报告了他们发现的任何缺陷。更好的是,它们有时包含可以立即测试和分发的补丁。

    修补安全漏洞的周转时间似乎比封闭源代码软件短。

  3. 我们只有少数人。

    听起来很凄凉,但是使用一个特定的开源应用程序的人却很少。当您可以同时为Windows编写一个漏洞利用程序并捕获更多人时,很难证明编写漏洞利用程序,特洛伊木马程序,蠕虫程序等是合理的。

但是我们不能自满。木马或蠕虫没有理由在Linux中无法工作。以受限用户身份运行的恶意应用仍可能造成全部损害。而这一切的真正缺陷是用户。

用户是白痴,如果您打扮得足够华丽,或者看起来像他们将从流程中获得有价值的东西,他们就会被说服去做几乎任何事情。

阅读:Linux并非无懈可击。不要说是。(免责声明:我的帖子,我的博客)


18

恕我直言:

  • Windows在过去被设计为单用户系统。另一方面,Linux是使用多用户体系结构构建的。

  • 在Linux中,所有系统文件均由root拥有。它们已被锁定,临时用户无法对其进行编辑。Windows为系统文件提供了自由范围。

  • Windows UAC是当前的实施方式,用于限制对这些系统文件和设置的访问,它是一个补丁,用于解决基本的设计缺陷。Linux从头开始内置了这种安全性,使其更加可靠并紧密集成到用户体验中。

  • 它是开源的,这意味着任何人(大多数是开发人员)都可以查看该代码。这就是莱纳斯定律,其中指出:“只要有足够的眼球,所有的虫子都是浅色的”。

  • 默认的Linux安装被锁定:仅基本服务启动。Windows以前运行着许多可利用的服务(但是在这方面已经加紧了一点)。

我们不能仅凭操作系统来判断,许多安全缺陷与不良的用户习惯,社会工程以及纯属无知有关。一条链只有最薄弱的一环才牢固。

此外,无论使用哪种操作系统,如果您可以物理访问该系统,那么任何系统都不安全;)



7

答案很简单,可以肯定的是,Ubuntu比Windows和Mac OS安全得多。

  • Windows用户通常以root用户身份运行,尽管MS并不建议这样做,因为很长一段时间以来,Windows XP都使它成为可能,并且懒惰的用户自豪地说这是一个很大的优势。
  • Sudo:对于安装或系统更改,您需要输入密码,而不仅仅是在Vista或Win7中输入yes。用户倾向于只单击“是”而不阅读
  • Windows中的Linux内核内置防火墙必须安装一些糟糕的个人防火墙
  • 在以前且仍被广泛使用的Windows版本中,出于方便起见,大多数端口默认情况下处于打开状态,而在Ubuntu中,大多数端口默认情况下处于关闭状态
  • 在Ubuntu中,一种是使用程序包管理来安装签名的软件;在Win或Mac中,一种是从互联网上不安全地下载。
  • 在Ubuntu中,大多数必需的软件已经预先安装,而在Windows中,甚至必须不安全地下载基本的图形驱动程序!
  • 如果没有其他软件,则可以在Ubuntu中对主文件夹进行加密,如果其他人正在使用它,Ubuntu也具有来宾模式
  • SSH在Ubuntu中进行维护
  • 开源:每个人都可以访问Ubuntu中的源代码,并且可以抱怨是否存在安全威胁
  • Windows只是非常复杂,并且在各处都存在安全漏洞,尽管MS雇用了很多安全人员,但无法保证其安全
  • Windows大多安装了第三方bloadware,这是安全威胁
  • Windows更新只是废话,在不进行最新修补之前,每次新安装的Windows都会构成很大的安全威胁。不幸的是,此更新过程需要几天的时间,而Windows处于不受保护的状态!
  • 由于Windows中的更新很少,因此用户通常根本不进行更新,这甚至是更大的安全威胁。在Ubuntu中,更新仅需几分钟,而其中的一部分总是更新到最新
  • Ubuntu可以比Windows更快地修复与安全相关的错误。Mac OS知道可以在半年的周期内对其进行修复。
  • 在Windows中,默认情况下,用户使用的是不安全的旧MS IE

结论:Windows完全不安全,因为它具有不可更改的体系结构问题,并且微软出于“为用户带来便利”的原因而始终让用户绕过所有安全尝试。它也是最广泛使用的OS,因此犯罪分子很好地利用了它。对他们来说,这是一个简单的目标。

Mac OS安全得多,但是Apple将所有问题保密,并且往往在很晚才解决问题,甚至比MS还晚。仅仅因为其低市场份额并不是一个吸引人的目标。

最安全的是像Ubuntu这样的Linux。但是请记住,如果有人真的想入侵您的计算机,那仍然是可能的。也许更难。如果有人可以物理访问您的计算机,这仍然很容易。因此,即使使用Ubuntu,您仍然无法远离秘密服务,竞争的公司,雇主和“朋友”。

最大的安全威胁仍然是用户。倾向于从互联网上下载某些黑客软件,点击电子邮件中的链接,...

而且,大多数用户甚至看不到计算机上存在恶意软件的问题。如今,雄性软件已不像旧病毒破解系统。只要用户仍然可以使用其计算机进行网上冲浪,聊天和Facebook,他们就不在乎它是否被用于僵尸网络。


1
您也可以从Ubuntu下载不安全的内容。而且您不必在Mac OS X中使用互联网,则可以使用安全的Mac应用商店...
Alvar 2012年

1
我爱linux,不喜欢MS,但由于不公平而仍为-1。
Mahesh'8

@Mahesh,如果您可以解释为什么Steffens不公平,这将有所帮助。
Exeleration-G 2012年

首先,这是我个人的看法。我可能是错的。尽管部分正确,但答案还是有偏见的。它完全取消了MS,其产品和政策。并非所有更新都是废话,Windows拥有不错的防火墙,IE也不是坏问题,还有更多。唯一值得赞扬的一点是“最大的安全威胁仍然是用户”。如果您想进一步讨论问题,请使用AUGR ping我或发送个人邮件。如您所知,最好将评论减到最少。
Mahesh 2012年

6

关于开放环境本质上是否比封闭环境更安全,存在很多争论。问题是,当我们将Windows与Linux的安全性进行比较时,总是会争辩说,由于Windows占据了市场主导地位,因此攻击者将目标锁定Windows,并且如果Linux具有相同的使用水平,那么它将被发现同样容易受到攻击。 。

这里要指出的关键是,单一文化确实有过错。Linux的主要优点之一是有许多不同的发行版,而攻击可能会在许多不同的发行版中利用,很少会影响所有人。从所报告的漏洞报告中我们可以看到这一点,即使发现广泛使用的应用程序或库很容易受到攻击,由于配置选项只针对少数发行版,因此通常会限制暴露。这似乎不适用于Windows家族,因为跨变体的库和应用程序的配置是相同的。


3

一条链的强度仅取决于其最弱的链接,或者一条链的安全性与其最不安全的链接一样。用户是最薄弱的环节,而不是操作系统。Linux人确实知道计算机是什么,确实具有计算机安全性的概念。大多数人没有。给他们任何计算机,它将立即感染Windows,Mac Os-X,Linux,...


1

概括地说:Mac OS-X是部分开源的。毫无疑问,封闭源代码部分是Mac Virii攻击最多的部分。随您便。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.