clamav on rünnatav

[tris]

TULEB uuendada clamav tarkvara:
clamavi 7 auku

[Gomi]

Ausalt öeldes on paljud antiviirused uuema ja tundmatuma pahavara vastu sulle pigem nuhtlus kui õnnistus. Nad parsivad meeletus koguses infot igatpidi, mida saab kuritarvitada, ja vähemalt Windowsil on nii mõnelgi neist kohati rootkit-tasemel õigused süsteemile.

[vooler3]

Ausalt öeldes on paljud antiviirused uuema ja tundmatuma pahavara vastu sulle pigem nuhtlus kui õnnistus. Nad parsivad meeletus koguses infot igatpidi, mida saab kuritarvitada, ja vähemalt Windowsil on nii mõnelgi neist kohati rootkit-tasemel õigused süsteemile.

See ClamAV on, muide, samuti Root / Terminali tasemel, töötav Antiviirus.

Töölaual töötav versioon on hoopis ClamTK.
---------------------
Ja see ei ole nendega probleem, et "nad midagi nuhivad ning infot saadavad".
Probleem on hoopis selles, et tõmbavad ka üsna kiire arvuti ikka väga uimaseks.

On siin üsna kiire läppar, viimati kui Ubuntu 18.04 all katsetasin ClamTK-d, siis "uimerdas see läppar" nii kohtutavalt aeglaselt, et tuli ClamTK välja visata.

[Gomi]

Ausalt öeldes on paljud antiviirused uuema ja tundmatuma pahavara vastu sulle pigem nuhtlus kui õnnistus. Nad parsivad meeletus koguses infot igatpidi, mida saab kuritarvitada, ja vähemalt Windowsil on nii mõnelgi neist kohati rootkit-tasemel õigused süsteemile.

See ClamAV on, muide, samuti Root / Terminali tasemel, töötav Antiviirus.

Töölaual töötav versioon on hoopis ClamTK.
---------------------
Ja see ei ole nendega probleem, et "nad midagi nuhivad ning infot saadavad".
Probleem on hoopis selles, et tõmbavad ka üsna kiire arvuti ikka väga uimaseks.

On siin üsna kiire läppar, viimati kui Ubuntu 18.04 all katsetasin ClamTK-d, siis "uimerdas see läppar" nii kohtutavalt aeglaselt, et tuli ClamTK välja visata.

Ei ütlegi, et nuhkimises on probleem. Just selles on, et antiviirused peavad igat erinevat pidi failid üle lugema, et leida neis nõrkusi, kuid just see parsimise süsteem ise on rünnatav. Lihtsa näitena sai vanasti mõned neist lihtsalt kutuks teha kui zip pomme neile sööta. Kuid otsi näiteks "Avast! AV TGZ Parsing Heap Corruption".

[tris]

Kas apparmor ei kaitse?

Kood: Vali kõik

# vim:syntax=apparmor
# Author: Jamie Strandboge <jamie@ubuntu.com>
# Last Modified: Sun Aug  3 09:39:03 2008

#include <tunables/global>

/usr/bin/freshclam {
  #include <abstractions/base>
  #include <abstractions/nameservice>
  #include <abstractions/user-tmp>

  capability setgid,
  capability setuid,

  @{PROC}/filesystems r,
  owner @{PROC}/[0-9]*/status r,

  /etc/clamav/clamd.conf r,
  /etc/clamav/freshclam.conf r,
  /etc/clamav/onerrorexecute.d/* mr,
  /etc/clamav/onupdateexecute.d/* mr,
  /etc/clamav/virusevent.d/* mr,

  owner @{HOME}/.clamtk/db/ rw,
  owner @{HOME}/.clamtk/db/** rwk,

  owner @{HOME}/.klamav/database/ rw,
  owner @{HOME}/.klamav/database/** rwk,

  /usr/bin/freshclam mr,

  /var/lib/clamav/ r,
  /var/lib/clamav/** krw,

  /var/log/clamav/* kw,
  /{,var/}run/clamav/freshclam.pid w,
  /{,var/}run/clamav/clamd.ctl rw,

  deny /{,var/}run/samba/{gencache,unexpected}.tdb mrwkl,

  # Site-specific additions and overrides. See local/README for details.
  #include <local/usr.bin.freshclam>
}

[Kodukola]

Mis "mure" teil siin on, ei saa aru? Vabandage kui see kuidagi kohatu tundub aga milleks Linuxile sellist jura toppida, miks seda vaja on?

[imre]

Enamasti on vist tegu meditsiinilise põhjusega (paranoia). Muud seletust ma pakkuda ei oska. Mõni kasutab isegi igapäevaselt Tor browserit mille liiklus on tattaeglane, aga mis teha. Jälitusmaania on sügavalt peas kinni.

[tris]

https://usn.ubuntu.com/usn/usn-3550-1/

"In the default installation, attackers would be isolated by the ClamAV
AppArmor profile."

[tonks]

Siin kogenumad ja staažikamad Linuxi kasutajad koos, on siis mõnel kunagi ka mõni parasiit Linuxile külge ka hakanud?

[Kodukola]

Linuxi puhul ei ole vajalik viirusetõrje, pigem on see Clamav selleks, et sa ei nakataks windowsiga arvuteid
Minul pole never-ever, mitte kunagi linuxi kasutuskogemuse juures MITTE KORDAGI mingit probleemi olnud, et mingi viirus või nuhkvara oleks miskit minu arvutile või failidele korraldanud, küll aga on mõne faili (ka pildifaili) või windowsi programmi tõstmisel windowsiga arvutisse selgunud, et "oih" mingi vahva viirusepoiss on sees Seegi kogemus aastate tagant, praegu.., tänasel päeval ei tea ühtegi sellist juhust välja pakkuda!
Seevastu aga windowsiga arvutil ei saa sa ennast kunagi liiga turvaliselt või mugavalt tunda, ikka pead ostma või siis installima vähemalt free versiooni viirusetõrjest! Siin kohal julgen windowsi sõpradele soovitada Comodo Internet Security Suite, olen kunagi ka selle ostnud ja väga good tundus, nüüd aga ei tasu seda enam osta sest, et free versioon teeb kõik selle ära mis ka tasuline ja need lisad mis tasulisel on, neid eesti inimene ei vaja absoluutselt!

https://www.comodo.com/home/internet-se ... curity.php

Turvalisust

[imre]

15+ aasta jooksul pole teadaolevalt satikaid külge saanud. Just nimelt teadaolevalt. Vb on terve rood windowsi satikaid läbi käinud, ei oska öelda.
Väga ei huvita ka.

[Gomi]

Mis "mure" teil siin on, ei saa aru? Vabandage kui see kuidagi kohatu tundub aga milleks Linuxile sellist jura toppida, miks seda vaja on?

Minu teada leiab ClamAV üldiselt kasutust serveritel, mida kasutatakse failide jagamiseks selleks, et tuvastada Windowsi pahavara ja takistada selle levitamist nende kaudu.

Enamasti on vist tegu meditsiinilise põhjusega (paranoia). Muud seletust ma pakkuda ei oska. Mõni kasutab isegi igapäevaselt Tor browserit mille liiklus on tattaeglane, aga mis teha. Jälitusmaania on sügavalt peas kinni.

Tegelikult pole selle kiirusel nüüdseks väga vigagi. Imekiire see muidugi pole, aga "tattkiire" ta minu arvates pole aastaid enam olnud.

[tris]

Windowsi kasutajate 5 põhiprobleemi:
https://tehnika.postimees.ee/4393481/5- ... -viirusega

Pidev vingumine, kuid ei lisata, et on ikka Windows arvuti.

Aeg oleks juba linuxile üle minna.

[hannes]

Windowsi kasutajate 5 põhiprobleemi:
https://tehnika.postimees.ee/4393481/5- ... -viirusega

Pidev vingumine, kuid ei lisata, et on ikka Windows arvuti.

Aeg oleks juba linuxile üle minna.

Nüanss on selles, et kes vinguvad Windowsi kallal, teevad seda ka Linuxiga. Inimene, kes on piisavalt kannatlik, et Linuxiga harjuda ja seda kasutama õppida, on ka piisavalt tark, et osata Windows enda jaoks normaalselt tööle panna. Inimeselt, kelle põhiprobleem Windowsis on viirused ja pahnvara, ei saa loota, et Linux kõik tema maailmamured lahendab ja ta ei hakka tüütama inimest, kes talle Linuxi arvutile paigaldas.

[vooler3]

Windowsi kasutajate 5 põhiprobleemi:
https://tehnika.postimees.ee/4393481/5- ... -viirusega

Pidev vingumine, kuid ei lisata, et on ikka Windows arvuti.

Aeg oleks juba linuxile üle minna.

Nüanss on selles, et kes vinguvad Windowsi kallal, teevad seda ka Linuxiga. Inimene, kes on piisavalt kannatlik, et Linuxiga harjuda ja seda kasutama õppida, on ka piisavalt tark, et osata Windows enda jaoks normaalselt tööle panna. Inimeselt, kelle põhiprobleem Windowsis on viirused ja pahnvara, ei saa loota, et Linux kõik tema maailmamured lahendab ja ta ei hakka tüütama inimest, kes talle Linuxi arvutile paigaldas.

Ühe tibatillukese värgi unustasid, mida aeg edasi, seda väiksemaks keritakse, moodsate "Modern Linuxite" turvalisus.

Võta ja vaata kasvõi kuulsat Parooli küsimist. See aeg, kus iga tegevuse jaoks parooli küsiti, on ammune minevik.
Nüüd on super-hea kui mõne üksiku tegevuse korral parooli keegi saada tahab.

PS: Aga olen ära näinud juba ka sellise Alternatiiv-Distro kus mitte mingit parooli keegi enam saada ei tahtnud ning ka seda Terminali / Sudo korral.
- Siin selles masinas on Ubuntu18.04 ning vahest harva veel see "ime" kui minu käest parooli saada tahetakse. Muude tegevuste korral "rallitakse niisama".

[tris]

Nüanss on selles, et kes vinguvad Windowsi kallal, teevad seda ka Linuxiga. Inimene, kes on piisavalt kannatlik, et Linuxiga harjuda ja seda kasutama õppida, on ka piisavalt tark, et osata Windows enda jaoks normaalselt tööle panna. Inimeselt, kelle põhiprobleem Windowsis on viirused ja pahnvara, ei saa loota, et Linux kõik tema maailmamured lahendab ja ta ei hakka tüütama inimest, kes talle Linuxi arvutile paigaldas.

Linuxi maailmamured on lahendatud ja ise paigaldasin.
Windows on non-free, nuhkvara juba iseenesest, sest ta peab kasutama viirusetõrjet. Ta on nii halvasti ehitatud lihtsalt.
Windowsi kasutaja usub ise ka, et ta on nii tark, et kasutab parimat OS-i.
Kuid tegelikult on ta täielikult rumal ja loll.

[Kodukola]

Uskumatu mis mured küll? Tahaks kuidagi lohutada või midagi tarka vastata aga ma ka vist ikka nii loll, et ei tule siit midagi...

[tris]

Uskumatu mis mured küll? Tahaks kuidagi lohutada või midagi tarka vastata aga ma ka vist ikka nii loll, et ei tule siit midagi... :)

Ära vasta. Windows on lootusetu juhtum. Ei aita ka clamav:
https://wikileaks.org/ciav7p1/
Ega linux by default sätetega võib ka häkitav olla..

[imre]

Nagu öeldud ennegi: meditsiinilise põhjusega (paranoia) tegemist.
Teatud sorti inimesi lihtsalt ei saa aru, et nende "häkkimine" on täiesti mõttetu.
Esiteks on nad täiesti mõttetud inimesed info mõttes ja häkkimise teel saadav info täiesti kasutu.
Sama kasulik nagu naabrimuti telefoni wiretrapping. Hulk möla, aga kasuliku infot mitte ühegi baidi jagu.

[Gomi]

Nagu öeldud ennegi: meditsiinilise põhjusega (paranoia) tegemist.
Teatud sorti inimesi lihtsalt ei saa aru, et nende "häkkimine" on täiesti mõttetu.
Esiteks on nad täiesti mõttetud inimesed info mõttes ja häkkimise teel saadav info täiesti kasutu.
Sama kasulik nagu naabrimuti telefoni wiretrapping. Hulk möla, aga kasuliku infot mitte ühegi baidi jagu.

Üldisemas mõttes on neil seda ikkagi mõtet teha. Kurjategijale kasulikku infot sul ei pruugi olla, kuid su arvutil on tõenäoliselt sulle kasulikku infot (krüptoviirused), netiühendus, mida saab ära kasutada (igasugune botnet, DDoS, vanasti meilispämm), ning juhul kui neil õnnestub su netipanga (Eesti puhul ebatõenäoline?)/Paypal parool kätte saada, siis sul ikka on infot, mis neid huvitaks.