Разное

Настроил спутниковую рыбалку - это когда одни пользователи скачивают большие файлы, а остальные могут подключаться к скачиванию чужих файлов нахаляву. Естественно, скачивается очень много вирусов. Ни один антивирус не дает 100%ной гарантии защиты. На компе есть важные для меня скрипты, не хотелось бы отдавать их кому то без моего согласия. Можно ли сделать какую то часть компьютера полностью изолированной от остальных - например установкой vmware или чего то подобного? Если да, то как?

У меня был раздел, где была файловая система ext2 - из винды до нее ну никак не добраться :) Хотя врядли вам это подойдет.

100% не бывает нигде и никогда, кстати.

"100-процентную гарантию вам может дать только страховой полис" - О.Бендер.

Можно я по теме...

Я, конечно, никудышный админ, но
один мой знакомый из команды AltLinux совершенно серьёзно меня убеждал, что
вирусы в AltLinux могут попадать только по неграмотности админов.

Хотя я понимаю, что сейчас за это утверждение меня здесь на форуме шапками закидают,
но круче админа я в жизни не встречал. И к его мнению, как бы оно ни противоречило здравому смыслу, мне трудно не прислушаться. Тем более, он сразу же пытался мне рассказывать
механизм, который позволяет обеспечить этот абсолютный иммунитет. (Жаль, что я ничего не понимаю в таких вещах)

>только по неграмотности админов.
Ваш знакомый фразу не закончил: "при условии что машиной пользуются только сами админы". Вот тогда это похоже на правду. Вирус ведь страшен не только в том случае если он возьмет под контроль всю машину: если он грохнет home директорию локального пользователя - все равно мало не покажется.

Обычно home директории бекапятся.

В линукс вирусы попасть могут, но только если система c серьёзными уязвимостями в ядре... Но для этого есть обновления, а с обновлениями в линукс дела идут хорошо. ;) И большой плюс ПО линукса - ПО хорошо защищено правами доступа, дальше самой программы из программы никуда не попасть.

ЗЫ для убунты если я не ошибаюсь нет на данный момент рабочих вирусов :)

Всё равно остаётся риск. 0day-эксплоиты никто не отменял. Ещё есть приватные эксплоиты, которые продаются за большие деньги и используют какую-нибудь хитрую уязвимость, которую не замечают вот уже лет десять. А не замечают потому, что эксплоит сильно не распространяется.
100% защита от вирусов существует — выключить компьютер и не включать его никогда. Такой компьютер точно не будет поражен вирусами.

вроде всё верно, но тем же файрволом можно свести атаки на нет.

Фаервол не панацея.

Панацея - выключатель.

Хе-хе (зловредно).

вот всегда интересовало, как их обходят?
если у меня весь траф из инета, например, заблочен фаерволлом, правда ли, что умный хакер сможет-таки ко мне проникнуть и навредить?

Ну если весь траф заблочен, то врятли. ;-)

В фаерволах тоже бывают баги.

а еще могу добавить что для появления вируса в линукс системе нужно немного усердия по его интеграции в систему (установке) а также ой как тяжко вирусам там жить учитывая систему прав доступа.....

З.Ы. админский анекдот: "а у меня вирус в линуксе заработал!!! - оО!! дай посмотреть..."