La Fuerza Aérea de EE.UU. migra a GNU/Linux por culpa de un virus

[Casimiro Noteví]

Yo sólo instalaría winxp para jugar al civilization y al gp4 f1 , que ya hace muchos años que no los he vuelto a ver.
Y el delphi, porque no queda más remedio.

[[newtron]]

Yo no sé si será una leyenda urbana pero hace muchos años oí de un portaviones que cambiaron sus sistemas de unix a windows y se lo tuvieron que traer remolcado.

[olbeup]

El gigantesco Microsoft que es el Lobo, se está quedando en cordero de la influencia de Linux, donde no ha conocido derrota y que tiene casi de todo por no decir todo.

Linux no tiene prisa en triunfar como sistema operativo, porque ya lo es.
Linux no tiene prisa en tener de todo, porque ya lo tiene.
Linux no tiene prisa en hacer una instalación rápida y limpia de virus, porque lo hace.

etc, etc, etc.

Un saludo.

[[rretamar]]

http://twitpic.com/85ptgt/full

[[newtron]]

Vale, y yo como lego total en materia linux pregunto: ¿por qué no hay virus para linux?.

[Casimiro Noteví]

Bueno, no es que haya o no, que puedan existir o no, porque es seguro que existirán y algún día habrá bastantes, supongo.
Lo que sucede es que linux tiene un buen sistema de permisos, además de que la mayoría de usuarios trabajan con un 'user' que no es 'administrador'. Cualquier usuario normal no tiene acceso a los ficheros que no tiene permisos. Al ser un sistema totalmente multiusuario, bien hecho, ningún usuario puede acceder a nada de otro usuario si no tiene permisos para ello, es muy difícil provocar daños en algo que no es tuyo porque no puedes acceder a él si no tienes permisos o privilegios.
Cualquier fichero o directorio tiene 3 grupos de permisos de lectura, escritura y ejecución. Además de un dueño y un grupo, por ejemplo:

-rwx--x--- 1 root root 421 2011-10-07 20:42 backup.sh
drwxr-x--x 2 antonio antonio 4,0K 2010-01-21 21:05 Fotos

Los permisos están divididos en grupos de 3 caracteres para el dueño del fichero, los usuarios del mismo grupo y para el resto de usuarios.
El script backup.sh cuyo dueño es root, del grupo root, puede leerlo, escribirlo y ejecutarlo (rwx) (read, write, execute), también puede ejecutarlo (--x) los usuarios que pertenezcan al mismo grupo que root, sin embargo los demás usuarios no pueden hacer nada con él (---)

El directorio (primera letra d) Fotos, que es del usuario antonio, grupo antonio, puede leerlo, escribirlo y ejecutar lo que haya (rwx). Los usuarios que pertenezcan al grupo antonio sólo pueden leer y ejecutar pero no pueden escribirlo (ni borrarlos) (r-x), y los demás usuarios sólo pueden ejecutar lo que haya dentro, pero no leer ni escribir (--x)

Todos estos permisos y privilegios, usuarios y grupos, etc. funciona de siempre así desde que que se inventó unix y luego linux, es totalmente funcional, sin fallos, y si algún usuario quiere hacer algo con algún fichero o directorio de otro usuario, sólo podrá si realmente tiene permisos y privilegios.

Por supuesto, además hay que contar con los niveles de acceso, un usuario del grupo root podrá entrar en los ficheros de otro usuario con un nivel inferior, pero un usuario de un nivel nunca podrá acceder a otro nivel superior.

Evidentemente, si eres root o tienes permisos de root (parecido al administrador en windows), puedes hacer lo que quieras y montar los desastres que te parezca.
La cosa esta es muy amplia y daría para libros enteros, pero muy escuetamente, es un motivo más por el que es difícil que un virus funcione, para empezar debe ser ejecutable, debe tener permisos, debe saber el password para acceder a un nivel superior, etc. en fin, que es más complicado, pero no es imposible, ni mucho menos.

[[newtron]]

Ok.

Entendido, gracias.

[[rretamar]]

Muy buena la explicación de Casimiro.

Además Linux al ser libre los parches de seguridad normalmente se generan más rápidamente (como dijo Eric Raymond, cuanto más ojos hay para poder mirar -y en linux sí se puede mirar el código fuente- mayores posibilidades hay de encontrar un problema -y su solución-) , recuerdo hace años cuando Google (que usa Linux) no podía parar un ataque DOS que supueramente no debería tener consecuencias. En menos de 12 horas Alan Cox escribió un parche, pidiendo disculpas por haber invertido erróneamente una máscara en un bit dentro del código. Cuando pusieron el parche en producción, se solucionó el problema.

[Ñuño Martínez]

Si es que no sé cómo se atreven a usar Windows en algunos entornos. A mi me han dicho que el Win7 es muy mucho más mejor que los anteriores, aunque sigue sin ser una buena opción para los sistemas críticos (ahí GNU/Linux gana por goleada, y FreeDOS no es peor opción).

Por cierto, Casimiro, me han dicho que algunas versiones de Delphi (en concreto creo que la 6 y la 7) no funcionan del todo mal con WineHQ.