M.GhanaatPisheh
سه شنبه 13 اردیبهشت 1384, 01:11 صبح
با وجود اینکه بسیاری از متخصصان بر این باور هستند که لینوکس ایمنی بیشتری در مقایسه با ویندوز دارد، آمار و ارقام سال اخیر حکایت از واقعیت دیگری دارد : لینوکس نا امن تر از ویندوز نشان داده است.البته باید به این نکته اشاره کرد که نمی توان مقایسه سالمی بین لینوکس و ویندوز داشت، دلیل این امر هم، تعداد محدود کابران سیستم عامل لینوکس در قیاس با کاربران ویندوز می باشد هر چند که اکثر شرکت های بزرگ در حال روی آوردن به لینوکس می باشند.البته نباید از یاد برد که با گسترش لینوکس، می توان منتظر عواقب مشابه نا امنی ویندوز در لینوکس نیز بود.
با توجه به جدیدترین گزارش گروه Aberdeen، بر خلاف مطالب موجود در خبرها، لینوکس در مقایسه با ویندوز آسیب پذیرتر نشان داده است.باید اضافه کرد که بیش از 50 درصد از برگه های امنیتی منتشر شده توسط CERT در 10 ماه اول سال 2002 مربوط به لینوکس و دیگر نرم افزارهای Open-Source می باشد.این گزارش ادعاهای مبنی بر ناامن بودن نرم افزار های پولی مانند ویندوز را رد می کند.از طرفی نرم افزار های مشابه دیگر مانند Unix هم به اندازه لینوکس غیر ایمن نشان دادند، آیا بازهم می توان گفت ویندوز غیر ایمنترین سیستم عامل می باشد؟
این گزارش می افزاید، نرم افزار های Open-Source در Linux ، Unix و تجهیزات Routing مورد استقاده قرار می گیرند که در حال حاضر مشکل اصلی خریداران، ایمن کردن آنها می باشد.برگه های امنیتی نرم افزارهای Open-Source و لینوکس در حدود 16 از 29 برگه منتشره را در 10 ماه اول سال 2002 تشکیل می دهند، در حالی که برگه های ایمنی مربوط به محصولات مایکروسافت در همین بازه زمانی به 7 عدد می رسد.
نکات جالب دیگری نیز در ادامه این گزارش آمده است، آمار و ارقام نشان می دهد تعداد ویروسهای موسوم به Trojan برای لینوکس و یونیکس از 1 عدد در سال 2001 به 2 عدد در سال 2002 رسیده اند که نشان دهنده رشد دو برابر این رده از ویروسها برای نرم افزار های Open-Source می باشد.در حالی که تعداد Trojan ها در سال 2001 برای ویندوز در حدود 6 عدد بوده است و در سال 2002 به صورت محسوسی کاهش یافته است، چنانکه به نظر می آید تعداد آنها به صفر رسیده است.
با توجه به تحقیقات انجام شده، به نظر می آید تمامی صحبتهای مبنی بر غیر ایمن بودن ویندوز در قیاس با لینوکس نادرست می باشد و به همان اندازه که ویندوز در مقابل Trojan ها آسیب پذیر نشان داده، لینوکس، یونیکس و نرم افزار های بنا شده بر آنها همانند Mac OS X هم در مقابله با این ویروسها ضعیف هستند.و وقتی این مشکل بزرگتر جلوه می کند که بدانیم سیستم عامل به کار رفته در بیشتر Firewall ها، Router ها و Web Server ها، لینوکس و سیستم عامل های مشابه می باشد.
از طرفی گروه های سازنده نرم افزارهای Open-Source معتقد هستند که می توانند سریعتر از رقبای خود، مشکلات امنیتی نرم افزارها را مرتفع کنند، در حالی که به نظر می آید این گروه ها باید آزمایشهای بیشتری بر روی نرم افزار های خود بیش از عرضه داشته باشند و باید در نظر گرفت که تعداد کمی از این نرم افزارها دارای قدرت به روز کردن خودکار می باشند و این هم بر مشکلات این نرم افزار ها می افزاید.
ساده ترین راه برای حل این مشکلات این است که شرکت های تولید کننده هر چه سریعتر، محصولات خود را ایمن کنند.دقیقا کاری مشابه شرکت مایکروسافت که نیروی عظیمی را در یک سال اخیر برای ایمن کردن محصولات خود گماشته است.انتظار می رود لینوکس و سایر نرم افزار های Open-Source هم دست به کاری مشابه بزنند تا مشکلات امنیتی به حداقل برسند.از طرفی باید یک نکته را در دنیای مجازی به وجود آمده، اینترنت، مد نظر داشت;و آن اینکه هیچ شرکت و یا تولید کننده ای مقصرتر از دیگران نمی باشد.
و در آخر Aberdeen سه راه حل برای غلبه بر مشکلات امنیتی، پیشنهاد کرده است:
آزمایش بیشتر نرم افزارها قبل از عرضه آنها
درک اینکه ویروسهای سنتی نرم افزارها در حال جایگزین شدن با ویروسهای خطرناک اینترنتی می باشند
لزوم وجود سیتم های فعال تر و سراسری تر برای رفع مشکلات امنیتی
به امید آنکه با دقت بیشتر بتوانیم اینترنت را به مکانی امن تر تبدیل کنیم.
منبع : http://www.iranweb.biz/showarticle.asp?id=455
من بی تقصیرم.
با توجه به جدیدترین گزارش گروه Aberdeen، بر خلاف مطالب موجود در خبرها، لینوکس در مقایسه با ویندوز آسیب پذیرتر نشان داده است.باید اضافه کرد که بیش از 50 درصد از برگه های امنیتی منتشر شده توسط CERT در 10 ماه اول سال 2002 مربوط به لینوکس و دیگر نرم افزارهای Open-Source می باشد.این گزارش ادعاهای مبنی بر ناامن بودن نرم افزار های پولی مانند ویندوز را رد می کند.از طرفی نرم افزار های مشابه دیگر مانند Unix هم به اندازه لینوکس غیر ایمن نشان دادند، آیا بازهم می توان گفت ویندوز غیر ایمنترین سیستم عامل می باشد؟
این گزارش می افزاید، نرم افزار های Open-Source در Linux ، Unix و تجهیزات Routing مورد استقاده قرار می گیرند که در حال حاضر مشکل اصلی خریداران، ایمن کردن آنها می باشد.برگه های امنیتی نرم افزارهای Open-Source و لینوکس در حدود 16 از 29 برگه منتشره را در 10 ماه اول سال 2002 تشکیل می دهند، در حالی که برگه های ایمنی مربوط به محصولات مایکروسافت در همین بازه زمانی به 7 عدد می رسد.
نکات جالب دیگری نیز در ادامه این گزارش آمده است، آمار و ارقام نشان می دهد تعداد ویروسهای موسوم به Trojan برای لینوکس و یونیکس از 1 عدد در سال 2001 به 2 عدد در سال 2002 رسیده اند که نشان دهنده رشد دو برابر این رده از ویروسها برای نرم افزار های Open-Source می باشد.در حالی که تعداد Trojan ها در سال 2001 برای ویندوز در حدود 6 عدد بوده است و در سال 2002 به صورت محسوسی کاهش یافته است، چنانکه به نظر می آید تعداد آنها به صفر رسیده است.
با توجه به تحقیقات انجام شده، به نظر می آید تمامی صحبتهای مبنی بر غیر ایمن بودن ویندوز در قیاس با لینوکس نادرست می باشد و به همان اندازه که ویندوز در مقابل Trojan ها آسیب پذیر نشان داده، لینوکس، یونیکس و نرم افزار های بنا شده بر آنها همانند Mac OS X هم در مقابله با این ویروسها ضعیف هستند.و وقتی این مشکل بزرگتر جلوه می کند که بدانیم سیستم عامل به کار رفته در بیشتر Firewall ها، Router ها و Web Server ها، لینوکس و سیستم عامل های مشابه می باشد.
از طرفی گروه های سازنده نرم افزارهای Open-Source معتقد هستند که می توانند سریعتر از رقبای خود، مشکلات امنیتی نرم افزارها را مرتفع کنند، در حالی که به نظر می آید این گروه ها باید آزمایشهای بیشتری بر روی نرم افزار های خود بیش از عرضه داشته باشند و باید در نظر گرفت که تعداد کمی از این نرم افزارها دارای قدرت به روز کردن خودکار می باشند و این هم بر مشکلات این نرم افزار ها می افزاید.
ساده ترین راه برای حل این مشکلات این است که شرکت های تولید کننده هر چه سریعتر، محصولات خود را ایمن کنند.دقیقا کاری مشابه شرکت مایکروسافت که نیروی عظیمی را در یک سال اخیر برای ایمن کردن محصولات خود گماشته است.انتظار می رود لینوکس و سایر نرم افزار های Open-Source هم دست به کاری مشابه بزنند تا مشکلات امنیتی به حداقل برسند.از طرفی باید یک نکته را در دنیای مجازی به وجود آمده، اینترنت، مد نظر داشت;و آن اینکه هیچ شرکت و یا تولید کننده ای مقصرتر از دیگران نمی باشد.
و در آخر Aberdeen سه راه حل برای غلبه بر مشکلات امنیتی، پیشنهاد کرده است:
آزمایش بیشتر نرم افزارها قبل از عرضه آنها
درک اینکه ویروسهای سنتی نرم افزارها در حال جایگزین شدن با ویروسهای خطرناک اینترنتی می باشند
لزوم وجود سیتم های فعال تر و سراسری تر برای رفع مشکلات امنیتی
به امید آنکه با دقت بیشتر بتوانیم اینترنت را به مکانی امن تر تبدیل کنیم.
منبع : http://www.iranweb.biz/showarticle.asp?id=455
من بی تقصیرم.