Linux 4個關鍵設計理念, 令Linux和Windows大不同
该表达旨在表明专有软件凭借其封闭性更加安全。如果黑客无法看到代码,那么他们就很难为其创造漏洞 - 或者是这样想。
不幸的是,对于Windows用户来说,这是不正确的 - 正如无休止的游行队伍所证明的那样来自雷德蒙德的补丁。实际上,Linux比Windows有许多优点之一在于它更安全 - 更多。对于没有专职安全专家的小型企业和其他组织来说,这种好处可能尤其关键。
[更多阅读:如何从Windows PC中删除恶意软件]
Linux高级安全性的五个关键因素:1。特权
Linux系统决不是绝对可靠的,但其中一个关键优势在于帐户权限的分配方式。在Windows中,默认情况下,用户通常会被授予管理员访问权限,这意味着他们几乎可以访问系统上的所有内容,甚至是最关键的部分。那么,做病毒吧。这就像给予恐怖分子高级政府职位一样。
另一方面,使用Linux时,用户通常不具有这种“根”权限;相反,他们通常被授予较低级别的帐户。这意味着,即使Linux系统受到攻击,病毒也不会拥有root系统访问权限,从而不会对系统造成损害;更可能的是,用户的本地文件和程序将受到影响。这可以在任何商业环境中造成轻微的烦恼和重大灾难。
2。社会工程
病毒和蠕虫经常通过说服计算机用户去做他们不应该做的事情来传播,例如带有病毒和蠕虫的开放附件。这被称为社会工程,在Windows系统上这一切都很简单。只需发送带有恶意附件和主题行的电子邮件,例如“检查这些可爱的小狗!” - 或与色情相对应的内容 - 并且有一定比例的用户肯定会不经思考就点击。结果?为连接的恶意软件敞开大门,在整个组织范围内可能带来灾难性后果。
由于大多数Linux用户没有root访问权限,但是通过让他们在Linux系统上实现任何真正的损害要困难得多做一些愚蠢的事情。在发生任何真正的损坏之前,Linux用户必须阅读电子邮件,保存附件,为其授予可执行权限,然后运行可执行文件。换句话说,这不太可能。
3。单一文化的影响
然而,你想争论确切的数字,毫无疑问,Microsoft Windows仍然支配着大部分计算机世界。在电子邮件领域,Outlook和Outlook Express也是如此。其中存在一个问题:它基本上是一种单一的文化,这在技术上并不比在自然世界中好。正如遗传多样性在自然界中是一件好事,因为它最大限度地减少致命病毒的有害影响,因此多样化的计算环境有助于保护用户。幸运的是,多种环境是Linux提供的另一个好处。有Ubuntu,Debian,还有Gentoo,还有很多其他发行版。还有许多外壳,许多包装系统和许多邮件客户端; Linux甚至可以运行在超过Intel的许多架构上。因此,虽然病毒可以直接针对Windows用户,但因为他们都使用相同的技术,所以不仅仅是Linux用户的一小部分要困难得多。谁不想给他们公司提供额外的保证?
4。观众大小
这种单一文化效应携手并进,大多数病毒以Windows为目标,而组织中的桌面也不例外。成千上万使用相同软件的人成为恶意攻击的有吸引力的目标。
5.多少个眼球
“Linus'Law”是以Linux的创始人Linus Torvalds命名的,他认为“给予足够的眼球,所有的bug都是浅薄的。”这意味着开发人员和测试人员在一组代码上工作的越多,任何漏洞越有可能被快速捕获并修复。换言之,这基本上与“通过隐晦的安全性”论证完全相反。
在Windows中,这是一组有限的付费开发人员,他们试图在代码中发现问题。他们坚持自己制定的时间表,在他们已经创建解决方案之前,他们通常不会告诉任何人这些问题,直到发生这种情况时才开放。对于依赖该技术的企业来说,这并不是一个令人欣慰的想法。
另一方面,在Linux世界中,无数用户可以随时看到代码,这使得更有可能有人会更快地发现缺陷,而不是后来。不仅如此,用户甚至可以自己解决问题。微软可能会吹捧它的大型付费开发者团队,但团队不太可能与全球Linux用户开发人员的全球基础进行比较。安全只能通过所有那些额外的“眼球”获益。
再一次,这些都不是说Linux是不透明的;没有操作系统。 Linux用户应该采取一些步骤使他们的系统尽可能安全,例如启用防火墙,尽量减少使用root权限以及保持系统最新。为了更加安心,还有针对Linux的病毒扫描程序,包括ClamAV。这对于小型企业来说是非常好的措施,可能比个人用户的利益更重要。
值得一提的是,安全公司Secunia最近宣布,苹果产品比其他任何产品具有更多的安全漏洞 - 包括微软。
无论哪种方式,当涉及到安全性时,毫无疑问Linux用户不必担心。