Подкаст «42». Выпуск 63. Девичья фамилия вашей мамы?

Дельное замечание. Кто-то может с этим подискутировать?

с чего вы взяли что их не меньше чем в Windows ? есть статистика ?

Посетите какой-нибудь хак-фест и вопросы пропадут. Уязвимости есть в люой ОС и характерны для архитектурны каждой конкретно. Кроме того, каждый софт обладает целым пучком уязвимостей (даже те же браузеры). Да, и 80% апдейтов, которые получает Ваш комп из репозитория - это исправления багов и уязвимостей. Другое дело, что вирусов гораздо меньше. Для MacOS оффициальная история вирусов началась в 2006, когда был обнаружен первый вирус. Но это всё не отменяет факта, что Вы можете столкнуться с целенаправленным взломом посредством трояна создающим люки или атакой нацеленной на известные уязвимости.

Один из вирусов был подхвачен в пакете с скомпиленой софтиной на sourceforge. Шпион был прописан в скрипте инсталяции (который как раз выполняется из-под sudo). После жалобы админам sourceforge файл прикрыли. В принципе с этой схемой часто сталкивался. Дистрибутив Fedora (хоть это не имеет разницы тут). Из обнаруженных последствий - вирус тырил данные передаваемые на PayPal (возможно еще какие-то, не было желания изучать его).

Годно. Может такое быть. Думаю, если добавлять сторонние репозитории без разбора - тоже можно нарваться на зловредов.

Очень интересно, как Вы определяете, что у Вас нету вирусов :) Как выглядят вирусы (и прочий вредоносный код) Вам сетевики подскажут;)

с ufw закрыл все порты - открываю только по надобности, ничего не ставлю не из официальных серверов убунту или репозитариев софта.

А если репозитории как у Андройда? ) Заливается прога нормальная, а обновление к ней уже с вирусом? Это вопрос, не усмешка, если что :)

к сожалению не пользуюсь телефоном с ОС ) репозитарий в линуксе - это не андроид-маркет.

Ниже в комментариях уже ответили на этот вопрос :)

adsblock (в банерах много вирусни прячут тоже), noJS, запрет на выполнение java апплетов. +В идеале еще докупить StrongVPN или подобный VPN канал. Что касается сканирующего прокси - у нас в офисе стоит сервер с несколькими корпоративными сканерами (drWeb, Semantic). На ноуте поднял виртуальный проксю на ngnix + маленький CGI скрипт на питоне, отсылающий трафик сперва на антивирусный сканер TrustPort и на block list сайтов. Весь контент с подозрением выпиливается из страницы и только тогда отдаёться на сьедение браузеру.

Если антивирус, наверное второй у вас - "Symantec" все же?

Да, спасибо за исправление.

Если Сергей будет участвовать далее, то задам эти вопросы. Постараюсь, если будет время, задать подобные вещи у экспертов следующего выпуска.

Поддерживаю. Человек, позиционирующий себя как эксперт, да еще и выступающий на многотысячную аудиторию, должен понимать степень лежащей на нем ответственности. И голословные заявления, высказываемые очень уверенным тоном, а на деле оказывающиеся ерундой, которая и близко не соответствует реальному положению вещей — такие заявления отнюдь не красят «эксперта». Никого не хочу обидеть, но в данной ситуации вижу только 3 варианта: 1. Человек, позиционирующий себя экспертом, на деле оказывается профаном и совершенно не разбирается в вопросах, о которых пытается рассуждать. 2. Либо человек этот действительно разбирается в обсуждаемых вопросах, но намеренно вводит несведущих пользователей в заблуждение, преследуя какие-то свои корыстные цели (например, еще больше увеличить популярность Windows и втопрать в грязь Mac OS и Linux, тем самым повысив продажи антивируса, который под *nix системами никому не нужен и задаром). 3. Либо же он просто тролль, делающий подобные вещи ради раздувания холивара и тем самым привлечения дополнительного внимания к топику и возможно к своей персоне. Был бы рад ошибаться, но других вариантов не вижу. А кто-то другой видит?