Una tra le leggende più in voga nel “penguin’s world” è che Linux sia virus free. E’ sicuramente molto più sicuro di windows, ma non esente da possibili “infezioni”. Ce lo dimostra questo bellissimo post, utilissimo sia a scopo didattico che come tentativo di innalzamento del livello di sicurezza: How to write a Linux virus in 5 easy steps, nel quale l’ autore dimostra attraverso un’ analisi precisa e puntuale come sia possibile creare un virus per l’ amato pinguino in 5 semplici mosse. Ecco una mia traduzione libera di uno stralcio di quest’ articolo nel quale si descrivono i meccanismi per i quali è possibile quanto detto sopra:
Gli utenti di linux, al contrario di quelli di windows, non possono prendere un virus attraverso una mail o il download di un malware da internet; questo perchè quando si salva un allegato ad una email sotto linux l’ esecuzione del flag non è automatica e quindi il file non può essere eseguito solo facendo clic su di esso. Tuttavia i moderni desktop environments come Gnome o Kde offrono la possibilità di usare i lanciatori, che sono piccoli file contenenti il nome, l’icona da visualizzare e il comando da eseguire. Molto comodi, ma in realtà abbastanza pericolosi, perchè gli ambienti desktop li trattano come dei file un po’ speciali che non necessitano di permessi di esecuzione ed eseguono il comando descritto al loro interno senza il bisogno di eseguire bit per settare il lanciatore stesso…
A chiunque abbia dimestichezza con un minimo d’ Inglese consiglio di leggere il post al link di cui sopra, e comunquea a tutti i linuxiani l’ invito a riflettere per migliorare!
Loading ...
