que tan seguro es linux?

[Eternal Idol]

Iniciado por Raenk

No lo tomes personal, no entiendo que tiene que ver si me gusta a mi o no ? Te comento que yo uso ambos SO's y no me cierro a ninguno, trate de ser lo mas objetivo posible, pero tu lo estas haciendo parcial. Me pregunto si tu vives con la misma dualidad que yo sin problemas ? (usar ambos SO's).

Si y estoy registrado en Linux desde antes que vos Tal vez incluso lo use desde antes que vos y no se si habras desarrollado software para el porque yo si.

Iniciado por Raenk

A la realidad que me refiero es que desgraciadamente (culpa ajena a MS), la mayoria del software basado en windows abusa del superusuario o administrador y no es programado adecuadamente para aprovecha los diferentes permisos que puedes usar dentro del SO sin comprometer la seguridad.

Estas diciendo claramente que eso es culpa de aplicaciones de terceros ... no podemos culpar a NT por eso entonces.

[Raenk]

Que chistoso es ver que "supuestamente" estamos del mismo lado, aunque pues, yo nunca culpe a NT ni mostre una actitud parcial en ningun momento.

No, no desarrollo software para linux y talves sea mucho menos experimentado que tu, cosa que hace todo esto aun mas curioso, porque tu dijiste que solo un usario experimentado de linux puede tener un sistema linux seguro......

Yo tengo mi gentoo y mi windows limpios (eso trato), cosa curiosa es que mi gentoo nunca lo he limpiado, ni soplado si quiera para volarle polvo, pero a mi XP si (sin tomar medidas drasticas, pero si lo he limpiado y necesito tener equipo de limpieza, en linux no, de hecho en linux tengo F-Prot instalado por si alguna vez necesito limpiar la particion de Win desde fuera)

[Eternal Idol]

Iniciado por Raenk

Que chistoso es ver que "supuestamente" estamos del mismo lado, aunque pues, yo nunca culpe a NT ni mostre una actitud parcial en ningun momento.

Yo nada mas estoy del lado de mis seres queridos

Iniciado por Raenk

No, no desarrollo software para linux y talves sea mucho menos experimentado que tu, cosa que hace todo esto aun mas curioso, porque tu dijiste que solo un usario experimentado de linux puede tener un sistema linux seguro......

Yo no dije eso en ningun momento ... vamos a ponerlo claro:

Vos: En linux no hay diferencia, si tienes linux depende de ti si lo quieres tener con la misma seguridad de un servidor aunque sea desktop y sin hacer brincos y maromas. Linux es igual para todos.

Yo: Si, para usuarios experimentados es una ventaja para los demas no.

No dije que fuera inseguro en ningun momento y tus dichos posteriores sobre los problemas de configuracion me dan la razon claramente ... igual me referia en general y no solo en la seguridad.

Iniciado por Raenk

Yo tengo mi gentoo y mi windows limpios (eso trato), cosa curiosa es que mi gentoo nunca lo he limpiado, ni soplado si quiera para volarle polvo, pero a mi XP si (sin tomar medidas drasticas, pero si lo he limpiado y necesito tener equipo de limpieza, en linux no, de hecho en linux tengo F-Prot instalado por si alguna vez necesito limpiar la particion de Win desde fuera)

Solo una vez en años tuve que limpiar mi Sistema Operativo y si fue Windows por culpa del sasser, pero una vez, en años. Un usuario normal mete hasta gusanos de VBScript.

[Raenk]

Iniciado por Eternal Idol

Yo nada mas estoy del lado de mis seres queridos



Yo no dije eso en ningun momento ... vamos a ponerlo claro:

Vos: En linux no hay diferencia, si tienes linux depende de ti si lo quieres tener con la misma seguridad de un servidor aunque sea desktop y sin hacer brincos y maromas. Linux es igual para todos.

Yo: Si, para usuarios experimentados es una ventaja para los demas no.

No dije que fuera inseguro en ningun momento y tus dichos posteriores sobre los problemas de configuracion me dan la razon claramente ... igual me referia en general y no solo en la seguridad.



Solo una vez en años tuve que limpiar mi Sistema Operativo y si fue Windows por culpa del sasser, pero una vez, en años. Un usuario normal mete hasta gusanos de VBScript.

Entonces aclarame cual es la ventaja a la que refieres que tienen los usuarios experimentados de linux sobre los no-experimentados ? Porque no me queda claro y lo que se interpreta es que la seguridad es esa ventaja, talves quisiste decir otra cosa, pero en verdad que se entiende eso y no son ganas de malinterpretarte, que gano con eso ? Otra vez....no es personal.

Ahora, porque solo has limpiado "una vez en años" windows ? Yo lo atribuyo a tu experiencia como usuario, ahora......que porcentaje de usuarios de win son como tu ???

Ahora, donde quedo la respuesta a.......Cuantas veces has limpiado linux ?

Cuantos casos tenemos de usuarios que instalan por primera vez linux y que pidan ayuda porque les cayo.....mmmm....blaster ? O preguntando porque su conexion de dialup hace llamadas a china ?

Ya lo dije antes y nunca dije lo contrario y lo sostengo, no hay una competencia pareja entre ambos SO's, por muchas razones, una la que mencionas tu y menciono yo, culpa del usuario, de software externo, etc.

Pero dejando eso de lado, hoy por hoy, una computadora con windows (la version que quieras) manejada por el mismo usuario, corre mas peligro (ya no digo que es mas insegura para ponerlo en otros terminos) que una computadora con linux. Atribuyelo a las razones que quieras, pero asi es.

[Eternal Idol]

Iniciado por Raenk

Entonces aclarame cual es la ventaja a la que refieres que tienen los usuarios experimentados de linux sobre los no-experimentados ? Porque no me queda claro y lo que se interpreta es que la seguridad es esa ventaja, talves quisiste decir otra cosa, pero en verdad que se entiende eso y no son ganas de malinterpretarte, que gano con eso ? Otra vez....no es personal.

La dificultad en la configuracion y sos el primero en nombrarla ..........

Iniciado por Raenk

Ahora, porque solo has limpiado "una vez en años" windows ? Yo lo atribuyo a tu experiencia como usuario, ahora......que porcentaje de usuarios de win son como tu ???

Es probable y muy pero muy pocos, eso no hace ni mejor ni peor al S.O.

Iniciado por Raenk

Ahora, donde quedo la respuesta a.......Cuantas veces has limpiado linux ?

Evidentemente tenemos un problema de comunuicacion "Solo una vez en años tuve que limpiar mi Sistema Operativo", esa frase engloba tanto a Windows como a Linux, este ultimo no tuve necesidad hasta ahora de limpiarlo.

Iniciado por Raenk

Pero dejando eso de lado, hoy por hoy, una computadora con windows (la version que quieras) manejada por el mismo usuario, corre mas peligro (ya no digo que es mas insegura para ponerlo en otros terminos) que una computadora con linux. Atribuyelo a las razones que quieras, pero asi es.

Jamas dije lo contrario ... solo comente que si hay virus peligrosos para Linux.

[Raenk]

El claro ejemplo de no sostener lo que se dice, todas tus aclaraciones han sido meros maquillajes a cosas que en un principio mostraban un significado distinto.

Tu aclaracion en cuanto a la famosa "ventaja" creo que ya ni tu la entiendes, hay que sostener lo que se dice.

Solo dime cuando dije que un SO fuera mejor que otro ? Sigues siendo parcial, tu solo has emprendido una defensa a un ataque que nunca existio, ese es el verdadero problema de comunicacion (en cuanto a que engloba "sistema operativo" a linux y a win, solo queria que lo dijeras abiertamente y demostraras mi punto)

[Eternal Idol]

Iniciado por Raenk

El claro ejemplo de no sostener lo que se dice, todas tus aclaraciones han sido meros maquillajes a cosas que en un principio mostraban un significado distinto.

Esta clarisima la dificultad que se necesita para configurar Linux es mucho mayor, si no lo entendes lo lamento mucho.

Iniciado por Raenk

Solo dime cuando dije que un SO fuera mejor que otro ? Sigues siendo parcial, tu solo has emprendido una defensa a un ataque que nunca existio, ese es el verdadero problema de comunicacion (en cuanto a que engloba "sistema operativo" a linux y a win, solo queria que lo dijeras abiertamente y demostraras mi punto)

Me tengo que ir, si queres despues lo seguimos, pero evidentemente es lo que buscas que se diga que Linux es mejor que Windows. No lo niegues porque es mas que obvio ...

[Raenk]

Jajajajaja, despues de estar remarcando que no lo tomes personal, que hay que ser parcial, que aceptar que no es culpa de win, que la popularidad hace que sea el mas atacado y que por ende mas inseguro, que por esas razones no es justo decir ampliamente que linux es mas seguro, etc, etc, etc terminas con eso ???? POR DIOS

Por cierto, el que linux sea dificil de configurar (como TU afirmas) no veo que relacion tiene con el tema de seguridad (raiz de toda la discusion). Como quieres que se te entienda lo que tratas de decir ? Linux es menos vulnerable configurado o sin configurar por que sufre de menos ataques.

Y de seguirle mejor aqui la dejamos, no estamos en la misma frecuencia y es muy dificil debatir asi, sobre todo si no se sostiene lo que se dice.

Saludos

[ociomax]

Iniciado por Eternal Idol

Un Rootkit ES en el 99% de los casos para ocultar el accionar de un virus, ocultacion de procesos, archivos, cadenas de registro (en Windows).

Pues según http://catb.org/~esr/jargon/html/R/rootkit.html un rootkit no tiene NADA que ver con un virus.

Iniciado por Eternal Idol

(...) solo comente que si hay virus peligrosos para Linux.

¡Y dale! ¿Puedes nombrar al menos uno? ¿Puedes indicar el daño que causa ese supuesto virus? ¿Puedes siquiera explicar qué es un virus?

A mí todo esto me parece simple FUD.

[amartinez]

Hi:

Decir que ha estado muy entretenido los post que habéis mandado,pero ahora yo tengo una duda, yo en el trabajo al administrador he oído alguna vez, que el utiliza en sus máquinas linux rootkit para detección de intrusos y no se si también para avisar cunado hay alguna modificación de archivos del sistema ...

Resulta que ahora por aquí leo que rootkit no tienen que ver nada con virus o otra teoría que leo es que en windows se utiliza como “en el 99% de los casos para ocultar el accionar de un virus, ocultacion de procesos, archivos, cadenas de registro ” esto lo entiendo como todo lo contrario a detección de virus.

Bueno no tengo mucha idea del tema, pero si tendría que elegir una opción elegiría:

$ apt-cache search rootkit
chkrootkit - Checks for signs of rootkits on the local system

¿Es correcto?

[ociomax]

Lee el enlace que cité anteriormente para una definición de "rootkit". El programa chkrootkit es obviamente una herramienta para detectar la presencia de rootkits en tu sistema.

[Koveart]

Tengo la experiencia de discutir con Eternal Idol y la verdad puede ser bastante frustrante ya que el no entiende a razones así que para mi es caso perdido, errar es humano... eso creo

Saludos

[amartinez]

Hi:

Bueno resulta que ahora, asi por que así en mi firefox tengo esto:


A rootkit is a collection of tools (programs) that a hacker uses to mask intrusion and obtain administrator-level access to a computer or computer network. The intruder installs a rootkit on a computer after first obtaining user-level access, either by exploiting a known vulnerability or cracking a password. The rootkit then collects userids and passwords to other machines on the network, thus giving the hacker or privileged access.
A rootkit may consist of utilities that also: monitor traffic and keystrokes; create a "backdoor" into the system for the hacker's use; alter log files; attack other machines on the network; and alter existing system tools to circumvent detection.
The presence of a rootkit on a network was first documented in the early 90s. At that time Sun and Linux operating systems were the primary targets for a hacker looking to install a rootkit. Today, rootkits are available for a number of operating systems and are increasingly difficult to detect on any network.

[Eternal Idol]

Iniciado por Raenk

Jajajajaja, despues de estar remarcando que no lo tomes personal, que hay que ser parcial, que aceptar que no es culpa de win, que la popularidad hace que sea el mas atacado y que por ende mas inseguro, que por esas razones no es justo decir ampliamente que linux es mas seguro, etc, etc, etc terminas con eso ???? POR DIOS

Si, una persona que habla de un lado y otro lado es super imparcial ...

Iniciado por Raenk

Y de seguirle mejor aqui la dejamos, no estamos en la misma frecuencia y es muy dificil debatir asi, sobre todo si no se sostiene lo que se dice.

Totalmente, es frustrante que te encargues de modificar todo lo que digo para darle un significado diferente.

[Eternal Idol]

Iniciado por ociomax

Pues según http://catb.org/~esr/jargon/html/R/rootkit.html un rootkit no tiene NADA que ver con un virus.
¡Y dale! ¿Puedes nombrar al menos uno? ¿Puedes indicar el daño que causa ese supuesto virus? ¿Puedes siquiera explicar qué es un virus?

A mí todo esto me parece simple FUD.

http://www.rootkit.com/index.php

No me hace falta explicar lo que es un virus y a menos que vivas de desarrollar software de seguridad dudo que sepas mas al respecto que yo.

Ya nombre un rootkit, buscalo.

[Eternal Idol]

Iniciado por Koveart

Tengo la experiencia de discutir con Eternal Idol y la verdad puede ser bastante frustrante ya que el no entiende a razones así que para mi es caso perdido, errar es humano... eso creo

Saludos

Gracias, me imagino que siempre tenes la razon.

[Eternal Idol]

Iniciado por amartinez

Hi:

Bueno resulta que ahora, asi por que así en mi firefox tengo esto:


A rootkit is a collection of tools (programs) that a hacker uses to mask intrusion and obtain administrator-level access to a computer or computer network. The intruder installs a rootkit on a computer after first obtaining user-level access, either by exploiting a known vulnerability or cracking a password. The rootkit then collects userids and passwords to other machines on the network, thus giving the hacker or privileged access.
A rootkit may consist of utilities that also: monitor traffic and keystrokes; create a "backdoor" into the system for the hacker's use; alter log files; attack other machines on the network; and alter existing system tools to circumvent detection.
The presence of a rootkit on a network was first documented in the early 90s. At that time Sun and Linux operating systems were the primary targets for a hacker looking to install a rootkit. Today, rootkits are available for a number of operating systems and are increasingly difficult to detect on any network.

Como ves no tiene nada que ver con un virus y no se oculta ninguna informacion de ningun tipo.

[Eternal Idol]

Iniciado por Koveart

Tengo la experiencia de discutir con Eternal Idol y la verdad puede ser bastante frustrante ya que el no entiende a razones así que para mi es caso perdido, errar es humano... eso creo

Saludos

Yo solo entiendo de programacion, lo demas es puro cuento:
http://www.forosdelweb.com/f14/c-linux-problemas-ejecucion-247633/

[ociomax]

[QUOTE=Eternal Idol]http://www.rootkit.com/index.php/QUOTE]Lo acabo de leer... y en ninguna parte dice que un rootkit sea un virus... ni encuentro que esto tenga que ver con Linux.

Iniciado por Eternal Idol

No me hace falta explicar lo que es un virus y a menos que vivas de desarrollar software de seguridad dudo que sepas mas al respecto que yo.

No he desarrollado software específicamente para seguridad, pero trato de adoptar las medidas de seguridad necesarias en los programas que desarrollo. Y sí me preocupo de la seguridad en los servidores que administro.

Iniciado por Eternal Idol

Ya nombre un rootkit, buscalo.

No, gracias. Ya he perdido suficiente tiempo hoy

Por cierto, me extraña que siendo un conocedor tan sabio de la seguridad en Linux, no te haya visto en este foro anteriormente.

[Eternal Idol]

Iniciado por ociomax

Lo acabo de leer... y en ninguna parte dice que un rootkit sea un virus... ni encuentro que esto tenga que ver con Linux.

Se ve que tenes una velocidad excepcional, ahora lee lo que posteo otro usuario y fijate donde se desarrollaron los primeros rootkits y despues lee lo que hacen.

The presence of a rootkit on a network was first documented in the early 90s. At that time Sun and Linux operating systems were the primary targets for a hacker looking to install a rootkit. Today, rootkits are available for a number of operating systems and are increasingly difficult to detect on any network.

No, no tiene NADA que ver con Linux. Y el detector lo tienen para joder, como no tiene nada que ver con Linux.

A rootkit is a collection of tools (programs) that a hacker uses to mask intrusion and obtain administrator-level access to a computer or computer network

¿Que sea un virus? Perdon pero dijiste que no tenian NADA que ver, no son virus pero tienen una relacion MUY intima. Se utilizan para OCULTAR las pistas que dejan los virus como por ejemplo PROCESOS (el virus en si mismo).

Iniciado por ociomax

Por cierto, me extraña que siendo un conocedor tan sabio de la seguridad en Linux, no te haya visto en este foro anteriormente.

¿Y quien dijo que lo sea? No me haria falta para saber la historia del desarrollo de rootkits y las funciones que pueden cumplir.

[Eternal Idol]

Por cierto tu definicion:
a version of ps that will not report the cracker's processes

Clarisimo, oculta el virus en ejecucion.

[-Defero-]

Wow, el ambiente se está caldeando!! Quizás deberíais calmaros un poco, y daros cuenta de que se supone que no es más que una discusión técnica en la que equivocarse no supone ningún contratiempo.

Yo sólo sé que un virus es lo que me hace estornudar en invierno, y a veces también en primavera. :)

Ah, y una aportación para detectar rootkits: Rkhunter

[Eternal Idol]

http://rootkit.nl/articles/rootkit_s...echniques.html

Hidden files
Although 'hidden' files can be usefull, sometimes they are an unwanted part of the system. By scanning for hidden files on places where they are not supposed to be (like in /tmp), we can track down some possible evil files.

Linux
- compare processes in `ps` against the available files in /proc

Osea, los rootkits ocultan procesos y archivos, ¿Que piensan que ocultan, los MP3?

[ociomax]

Los rootkits ocultan procesos, pero no son virus. Tú mismo lo has dicho varias veces.

Entonces, ¿con qué base afirmas que hay virus peligrosos en Linux, si lo único que has hecho es hablar de rootkits?

Insisto: nombra siquiera un virus de Linux. Después de eso consideraré si vale la pena seguir hablando contigo.

[-Defero-]

Iniciado por Eternal Idol

(...) ¿Que piensan que ocultan, los MP3?

Jo, pues eso sí que sería un marrón, porque como bien dijera el viejo Nietzsche, sin música la vida sería un error... es para evitar eso que yo uso formato Ogg Vorbis. :P

[Eternal Idol]

Iniciado por Defero.tk

Jo, pues eso sí que sería un marrón, porque como bien dijera el viejo Nietzsche, sin música la vida sería un error... es para evitar eso que yo uso formato Ogg Vorbis. :P

Haces muy bien

[Eternal Idol]

Iniciado por ociomax

Los rootkits ocultan procesos, pero no son virus. Tú mismo lo has dicho varias veces.

Entonces, ¿con qué base afirmas que hay virus peligrosos en Linux, si lo único que has hecho es hablar de rootkits?

Insisto: nombra siquiera un virus de Linux. Después de eso consideraré si vale la pena seguir hablando contigo.

Te lo digo de nuevo a ver si lo entendes, ¿Que crees que ocultan MP3? ¿Todavia crees que no tiene NADA que ver como decias antes? Yo ya se que no vale la pena seguir hablando con vos.

http://www.europe.f-secure.com/v-descs/bliss.shtml


http://www.claymania.com/unix-viruses.html
http://www.lwfug.org/~abartoli/virus...g-HOWTO/_html/

[ociomax]

Iniciado por Eternal Idol

Lo mas lindo es bajarse un Kernel que contenga un Rootkit, a ver donde queda la seguridad

Primero hablas acerca de los rootkit...

Iniciado por Eternal Idol

... solo comente que si hay virus peligrosos para Linux.

... y después deduces que hay virus peligrosos para Linux.

¿Quién ~#½#¬@¬ es el que está confundido?

Yo lo único que sé es que todavía no has sido capaz de nombrar ni un sólo virus para Linux. Que un rootkit te permita ocultar procesos no significa que esos procesos tengan que ser virus. Y repito: un rootkit NO es un virus y NO necesariamente oculta virus, sino que puede ocultar cualquier cosa.

Por última vez: ¿puedes nombrar al menos un virus en Linux (uno de verdad, no muestras teóricas que no tienen valor en el mundo real)? Si no puedes, entonces deja de escribir FUD.

[Eternal Idol]

Iniciado por ociomax

Yo lo único que sé es que todavía no has sido capaz de nombrar ni un sólo virus para Linux. Que un rootkit te permita ocultar procesos no significa que esos procesos tengan que ser virus. Y repito: un rootkit NO es un virus y NO necesariamente oculta virus, sino que puede ocultar cualquier cosa.

Claro! Me olvide que ademas de MP3 oculta TXT y las imagenes ...

Iniciado por ociomax

Por última vez: ¿puedes nombrar al menos un virus en Linux (uno de verdad, no muestras teóricas que no tienen valor en el mundo real)? Si no puedes, entonces deja de escribir FUD.

¿Que no sabes leer? Entra a los links que di, o tambien necesitas que haga ese trabajo de investigacion por vos. Ahi hay DOS, a falta de uno, virus para Linux que no son ninguna teoria y ademas un tutorial sobre como infectar el formato ELF ...

[ociomax]

Lee el enlace que tú mismo enviaste. ¿Eso es un "virus peligroso" para ti?

Creo que necesitas revisar tus conceptos de seguridad.

(En el primer enlace dice "Found in the wild in February 1997, Bliss is the second known Linux virus (first being Staog)." Si en todo ese tiempo apenas hay dos virus, ¿con qué fundamento dices que hay virus peligrosos para Linux?)