La Fuerza Aérea de EE.UU. migra a GNU/Linux por culpa de un virus

[olbeup]

El gigantesco Microsoft que es el Lobo, se está quedando en cordero de la influencia de Linux, donde no ha conocido derrota y que tiene casi de todo por no decir todo.

Linux no tiene prisa en triunfar como sistema operativo, porque ya lo es.
Linux no tiene prisa en tener de todo, porque ya lo tiene.
Linux no tiene prisa en hacer una instalación rápida y limpia de virus, porque lo hace.

etc, etc, etc.

Un saludo.

[[rretamar]]

http://twitpic.com/85ptgt/full

[[newtron]]

Vale, y yo como lego total en materia linux pregunto: ¿por qué no hay virus para linux?.

[Casimiro Noteví]

Bueno, no es que haya o no, que puedan existir o no, porque es seguro que existirán y algún día habrá bastantes, supongo.
Lo que sucede es que linux tiene un buen sistema de permisos, además de que la mayoría de usuarios trabajan con un 'user' que no es 'administrador'. Cualquier usuario normal no tiene acceso a los ficheros que no tiene permisos. Al ser un sistema totalmente multiusuario, bien hecho, ningún usuario puede acceder a nada de otro usuario si no tiene permisos para ello, es muy difícil provocar daños en algo que no es tuyo porque no puedes acceder a él si no tienes permisos o privilegios.
Cualquier fichero o directorio tiene 3 grupos de permisos de lectura, escritura y ejecución. Además de un dueño y un grupo, por ejemplo:

-rwx--x--- 1 root root 421 2011-10-07 20:42 backup.sh
drwxr-x--x 2 antonio antonio 4,0K 2010-01-21 21:05 Fotos

Los permisos están divididos en grupos de 3 caracteres para el dueño del fichero, los usuarios del mismo grupo y para el resto de usuarios.
El script backup.sh cuyo dueño es root, del grupo root, puede leerlo, escribirlo y ejecutarlo (rwx) (read, write, execute), también puede ejecutarlo (--x) los usuarios que pertenezcan al mismo grupo que root, sin embargo los demás usuarios no pueden hacer nada con él (---)

El directorio (primera letra d) Fotos, que es del usuario antonio, grupo antonio, puede leerlo, escribirlo y ejecutar lo que haya (rwx). Los usuarios que pertenezcan al grupo antonio sólo pueden leer y ejecutar pero no pueden escribirlo (ni borrarlos) (r-x), y los demás usuarios sólo pueden ejecutar lo que haya dentro, pero no leer ni escribir (--x)

Todos estos permisos y privilegios, usuarios y grupos, etc. funciona de siempre así desde que que se inventó unix y luego linux, es totalmente funcional, sin fallos, y si algún usuario quiere hacer algo con algún fichero o directorio de otro usuario, sólo podrá si realmente tiene permisos y privilegios.

Por supuesto, además hay que contar con los niveles de acceso, un usuario del grupo root podrá entrar en los ficheros de otro usuario con un nivel inferior, pero un usuario de un nivel nunca podrá acceder a otro nivel superior.

Evidentemente, si eres root o tienes permisos de root (parecido al administrador en windows), puedes hacer lo que quieras y montar los desastres que te parezca.
La cosa esta es muy amplia y daría para libros enteros, pero muy escuetamente, es un motivo más por el que es difícil que un virus funcione, para empezar debe ser ejecutable, debe tener permisos, debe saber el password para acceder a un nivel superior, etc. en fin, que es más complicado, pero no es imposible, ni mucho menos.

[[newtron]]

Ok.

Entendido, gracias.

[[rretamar]]

Muy buena la explicación de Casimiro.

Además Linux al ser libre los parches de seguridad normalmente se generan más rápidamente (como dijo Eric Raymond, cuanto más ojos hay para poder mirar -y en linux sí se puede mirar el código fuente- mayores posibilidades hay de encontrar un problema -y su solución-) , recuerdo hace años cuando Google (que usa Linux) no podía parar un ataque DOS que supueramente no debería tener consecuencias. En menos de 12 horas Alan Cox escribió un parche, pidiendo disculpas por haber invertido erróneamente una máscara en un bit dentro del código. Cuando pusieron el parche en producción, se solucionó el problema.

[roman]

A ver, vamos a aclarar un par de cosas.

El que la mayoría de usuarios trabajen con un user Administrador en windows, no es propiamente un problema de windows sino del usuario, y en windows un user que no sea administrador tampoco puede tocar los archivos de otros. Este tipo de explicaciones pertenecen a una época en que windows era realmente así de malo.

La otra cosa a aclarar es que, si bien unix en cuestión de seguridad es más robusto que windows (incluso, si quieren, pongan "mucho más"), si el sistema no está administrado por un verdadero experto, es también muy vulnerable a ataques.

// Saludos

[Lord Delfos]

Empezado por roman

La otra cosa a aclarar es que, si bien unix en cuestión de seguridad es más robusto que windows (incluso, si quieren, pongan "mucho más"), si el sistema no está administrado por un verdadero experto, es también muy vulnerable a ataques.

Y para muestra un botón: yo en la oficina puedo leer el historial de chat de cualquier otra persona, y viceversa. Esto es debido a que, para simplificarse la vida, distribuyeron la contraseña de root, la cual es la misma en todas las máquinas... Así que si quiero hago un ssh a pepito, y le miro todo lo que ha chateado (útil sobre todo si pepito es uno de tus jefes, jejeje).

Lo de usar Linux para sistemas militares es idóneo, sobre todo porque los sitemas que se usan son bien específicos, hechos a medida, así que nunca van a tener el problema de "necesito editar este archivo con X programa pero no existe en Linux". Más aún, muchos sistemas, al tener Windows, se exponen a fallos y tildaduras, que son menos comunes en Linux.

De todas maneras es difícil separar noticia sensacionalista de realidad. Por un lado los aviones Reaper no tienen Windows. No sé las estaciones desde las que se los controla. De todas formas el avión es capaz de volver solo a la base en caso de pérdida de señal. Y, por otro lado, dicen que el virus era un key logger. Es decir que, o no afecta la capacidad de control, o si la afecta, no afecta la capacidad del avión para volver solito.

También se dijo que el Departamento de Defensa creía que podía ser parte de su propio sistema de control que implantaron en el software (y que alguien no sabía que estaba).

Y más todavía, la Fuerza Aérea dijo que en ningún momento se vio comprometida la capacidad para controlar los aviones.

Y más aún, también se dijo que un avión se había estrellado por culpa del virus.

Y más todavía... en fin.

PERO, y he aquí lo importante, el cambio a Linux no va a pasar ni este año, ni el que viene, ni el que viene... Son millonadas de dólares que no van a gastar de nuevo para hacer ports a Linux. Simplemente no van a gastar el dineral. Quizás empiecen despaciiiiiito a mudar algunas cosas más comunes (como PC de uso general, que es por donde entró el virus en la base aérea Creech), pero los sitemas clave que tengan Windows... ahí se van a quedar.