Un “virus” per GNU/Linux? Non proprio…

Ha fatto un certo scalpore la notizia del ritrovamento di un trojan sul popolare sito gnome-look. Quello che si dichiarava essere uno screensaver era, in realtà, uno script il cui scopo era attaccare un sito web cercando di farlo andare fuori servizio (questo tipo di attacco è chiamato DDoS).

Siamo in pericolo? Un attimo… calma e gesso.

Mac OS avrà un antivirus integrato. Ma non proprio un vero antivirus

Ebbene sì, anche Mac avrà il suo antivirus. Di fabbrica. E’ una delle novità di Mac OS X versione 10.6 in uscita a brevissimo.

Ma come, avevi detto che non esistono virus per Mac e GNU/Linux!

Sì, infatti non è un vero antivirus 😀

Virus e GNU/Linux: prendiamo un po’ di precauzioni intelligenti (terza parte)

Abbiamo visto perché su GNU/Linux non ci sono virus. E abbiamo visto i casi particolari in cui, comunque, può essere utile installare un antivirus.

Ricordo la definizione di virus: un programma che si attacca ad un altro programma per riprodursi. Si può fare qualcosa del genere su GNU/Linux o in generale su un sistema di tipo Unix. Sì, certo. Il problema è che muore lì. Senza permessi il virus non va da nessuna parte e rimane confinato. Fine della riproduzione.

Però non ci sono solo i virus…

Vero. Ad esempio ci sono anche i trojan. I trojan sono programmi che fanno finta di essere utili ma in realtà sono malevoli. Contro i trojan c’è poco da fare, anche se qualcosa si può fare: ad esempio i meccanismi di rafforzamento dei permessi che abbiamo già visto possono limitare l’azione di molti tipi di malware. Ma la vera difesa contro di essi, almeno nell’ambito desktop, non è un antivirus, né SELinux o Apparmor. La vera difesa è l’intelligenza dell’utente.

Proviamo a vedere cosa possiamo fare per eliminare pressoché ogni tipo di problema, prendendo alcune semplici precauzioni.

Perché non serve (quasi mai) un antivirus su GNU/Linux (parte 1)

Molti si chiedono se serva, o meno un antivirus su GNU/Linux. Come primo post di questo blog, voglio spiegare bene la questione, anche perché in rete si trovano notizie discordanti e spesso fasulle. I produttori di antivirus è già da qualche anno che predicano la nascita di virus su GNU/Linux, ma non se ne sono visti. E i motivi sono tecnici e cercherò di spiegarli.