ฉันจะได้รับไวรัสโดยใช้“ sudo apt-get install” หรือไม่

ฉันต้องการทำให้แน่ใจว่าการดาวน์โหลดซอฟต์แวร์โดยใช้sudo apt-get installปลอดภัย สแกนแพคเกจบางแห่งหรือไม่ ดาวน์โหลดแพคเกจทั้งหมดโดยใช้ไวรัสคำสั่งนี้ฟรีหรือไม่

หากไม่มีการรับประกันว่าพวกเขาจะไม่ปราศจากไวรัสหลังจากติดตั้งแพคเกจที่มีไวรัสผู้โจมตีจะสามารถควบคุมเครื่องของฉันได้หรือไม่? มีวิธีใดที่ฉันสามารถตรวจสอบแพ็คเกจทั้งหมดที่ติดตั้งบนคอมพิวเตอร์ของฉันได้หรือไม่? (ไม่ใช่โดยระบบโดยอัตโนมัติฉันต้องการกรองพวกเขาเพื่อดูแพ็คเกจทั้งหมดที่ติดตั้งโดยฉันด้วยตนเองไม่ใช่โดยระบบ)

aptในระบบเริ่มต้นของ Ubuntu จะไม่ได้รับไวรัสมากนัก อย่างไรก็ตามไม่ได้หมายความว่าเป็นไปไม่ได้:

• PPA ที่เป็นอันตราย
  หนึ่งในคุณสมบัติของ APT คือความสามารถสำหรับผู้ดูแลระบบในการเพิ่ม Personal Package Archives (PPAs) หรือแหล่งซอฟต์แวร์อื่น ๆ ไปยังแคช APT แหล่งที่มา APT ของบุคคลที่สามเหล่านี้ไม่จำเป็นต้องเชื่อถือได้และอาจมีไวรัส อย่างไรก็ตามมันจะทำการกระทำโดยเจตนาของผู้ดูแลระบบของเครื่องเพื่อเพิ่มหนึ่งในแหล่งที่ติดเชื้อเหล่านี้ทำให้มันค่อนข้างยากสำหรับคนที่จะเพิ่มตัวเอง
• ที่เก็บข้อมูลที่ถูกแฮ็ก
  ในทางทฤษฎีที่เก็บซอฟต์แวร์อาจถูกแฮ็กโดยบุคคลที่เป็นอันตรายทำให้.debไฟล์ที่ดาวน์โหลดมีความเป็นอันตราย อย่างไรก็ตามที่เก็บซอฟต์แวร์อย่างเป็นทางการนั้นได้รับการจับตามองอย่างระมัดระวังและความปลอดภัยของที่เก็บข้อมูลเหล่านี้ค่อนข้างแน่น แฮ็กเกอร์จะถูกกดอย่างแรงเพื่อให้แหล่งซอฟท์แวร์ Ubuntu เป็นทางการ แต่แหล่งซอฟต์แวร์บุคคลที่สาม (ดูด้านบน) อาจถูกบุกรุกได้ง่ายกว่ามาก
• Active MITM / Network Attacks
  หากเครือข่ายถูกโจมตีสูงขึ้น (โดยการพูด ISP ของคุณ) เป็นไปได้ที่จะได้รับไวรัสจากแหล่งซอฟต์แวร์อย่างเป็นทางการ อย่างไรก็ตามการโจมตีของความสามารถนี้จะต้องใช้ความพยายามอย่างมากและความสามารถในการ Man-In-The-Middle หลายเว็บไซต์รวมถึงเซิร์ฟเวอร์การกระจายคีย์ GPG และ repos อย่างเป็นทางการ
• รหัส
  ช่องโหว่ที่เขียน / เป็นอันตรายมีอยู่ในโอเพ่นซอร์ส, การตรวจสอบโดยเพื่อนและรหัสการบำรุงรักษา แม้ว่าสิ่งเหล่านี้จะไม่ถือว่าเป็น "ไวรัส" ตามคำจำกัดความ แต่การหาช่องโหว่บางอย่างที่ซ่อนอยู่หรือไม่เคยเปิดเผยในโค้ดอาจทำให้ผู้โจมตีประสงค์ร้ายวางไวรัสไว้บนระบบของคุณ ตัวอย่างหนึ่งของปัญหาประเภทนี้คือ Heartbleed จาก OpenSSL หรือ Dirty CoW ล่าสุด โปรดทราบว่าโปรแกรมจากuniverseหรือmultiverseRepos ภัยคุกคามที่อาจเกิดขึ้นของความสามารถนี้ตามที่อธิบายไว้ที่นี่

apt(เนื่องจากความสำคัญของมันในระบบ Linux) ค่อนข้างจะได้รับการปกป้องอย่างหนักจากการโจมตีประเภทนี้เกือบทั้งหมดทั้งในฝั่งไคลเอ็นต์และฝั่งเซิร์ฟเวอร์ ในขณะที่เป็นไปได้ผู้ดูแลระบบที่รู้ว่าพวกเขากำลังทำอะไรและรู้วิธีอ่านบันทึกข้อผิดพลาดจะสามารถป้องกันการโจมตีเหล่านี้ไม่ให้เกิดขึ้น

นอกจากนี้aptยังบังคับใช้การตรวจสอบลายเซ็นเพื่อให้แน่ใจว่าไฟล์ที่ดาวน์โหลดนั้นถูกต้องตามกฎหมาย (และดาวน์โหลดอย่างถูกต้อง ) ทำให้การแอบตรวจสอบมัลแวร์ทำได้ยากขึ้นaptเนื่องจากลายเซ็นดิจิตอลเหล่านี้ไม่สามารถปลอมแปลงได้

สำหรับการตอบสนองต่อเหตุการณ์ติดเชื้อมัลแวร์เส้นทางที่ง่ายที่สุดคือการเบิร์นระบบลงสู่พื้นและเริ่มต้นอีกครั้งจากการสำรองข้อมูลล่าสุด (และรู้จักกันดี) เนื่องจากลักษณะของ Linux จึงเป็นเรื่องง่ายที่มัลแวร์จะเปิดเผยตัวเองอย่างลึกซึ้งในระบบที่ไม่สามารถพบหรือแยกได้ อย่างไรก็ตามแพคเกจที่ชอบclamavและrkhunterสามารถใช้ในการสแกนระบบเพื่อหาการติดเชื้อ

apt-getจะติดตั้งจากที่เก็บ Ubuntu อย่างเป็นทางการเท่านั้นที่ถูกตรวจสอบหรือจากที่เก็บที่คุณเพิ่มลงในแหล่งที่มาของคุณ หากคุณเพิ่มที่เก็บข้อมูลทั้งหมดที่คุณเจอคุณอาจต้องติดตั้งบางสิ่งที่น่ารังเกียจ อย่าทำอย่างนั้น

ไฟล์ที่ดาวน์โหลดมาsudo apt-getจะถูกเปรียบเทียบกับผลรวมตรวจสอบ / ผลรวมแฮชของไฟล์นั้นเพื่อให้แน่ใจว่าไม่มีการเปลี่ยนแปลงและไม่มีไวรัส

แน่นอนปัญหาที่ผู้คนพบเมื่อคุณ google "sudo apt รับ hash sum" คือความปลอดภัยจากไวรัสมากเกินไป

Linux ไม่ได้เป็นไวรัสโดยสมบูรณ์ แต่อย่างใดอย่างไรก็ตามเหตุการณ์น่าจะน้อยกว่า windows 1000 เท่า

จากนั้นอีกครั้งตัดสินโดยชื่อหน้าจอของฉันฉันอาจจะลำเอียง :)

ความคิดเห็นเมื่อวันที่ 28 พฤศจิกายน 2017 กล่าวถึงวิธีที่ Windows มีเวิร์กสเตชันมากกว่า 1,000 ลินุกซ์ดังนั้นเหตุใดจึงต้องแฮ็คลีนุกซ์ มันแสดงให้เห็นถึงความจริงที่ว่าลีนุกซ์ทำงานบนซูเปอร์คอมพิวเตอร์ที่เร็วกว่า 500 เครื่องในขณะนี้และเว็บเซิร์ฟเวอร์ส่วนใหญ่ใช้ลีนุกซ์ซึ่งเป็นวิธีที่ดีที่สุดในการแฮ็คเวิร์กสเตชันทั้งหมดของ Windows ที่เชื่อมต่อกับอินเทอร์เน็ต

Google Chrome, Android และ Windows 10 ให้โอกาสผู้ใช้อย่างกว้างขวางในการมอบความเป็นส่วนตัวและความปลอดภัยในเวลาเดียวกัน

แม้ว่า apt-get จะติดตั้งจากที่เก็บอย่างเป็นทางการของ Ubuntu เท่านั้น แต่ไม่รับประกัน 100% ของแพ็คเกจที่คุณได้รับสะอาด

หากพื้นที่เก็บข้อมูลถูกแฮ็กแฮ็กเกอร์อาจฉีดรหัสอันตรายลงในแพ็คเกจ ตัวอย่างเซิร์ฟเวอร์ Linux Mint ถูกแฮ็กและแฮ็กเกอร์ฉีดมัลแวร์ลงในไฟล์ ISO http://www.theregister.co.uk/2016/02/21/linux_mint_hacked_malwareinfected_isos_linked_from_official_site/

ขึ้นอยู่กับว่าสิทธิ์ sudo ของคุณคืออะไร เข้าถึงรูตหรือไม่ การเดิมพันทั้งหมดปิด - คุณเป็นผู้ให้ความไว้วางใจในระบบนิเวศที่เหมาะสมซึ่งอาจจะปลอดภัยหรือไม่ก็ได้ ฉันคิดว่ามันเป็นความคิดที่แย่มาก แต่ฉันทำตลอดเวลาเพราะมันเป็นทางเลือกเดียว หากคุณใช้การติดตั้งที่ละเอียดอ่อนซึ่งการรักษาความปลอดภัยอยู่ในระดับพรีเมี่ยมดังนั้นการเรียกใช้ sudo บน anthing คุณอาจไม่ได้ควบคุมทั้งหมดอย่างสมบูรณ์ หากคุณเป็นเพียงคนธรรมดาคุณอาจจะไม่เป็นไร