Каковы последствия безопасности запуска Ubuntu в Windows 7?

734
EndangeringSpecies

Я думаю о переходе на Ubuntu как способ сделать веб-браузер более безопасным. Итак, предположим, что я пойду по простому пути и запусту Ubuntu как приложение в Windows, а затем запустите Firefox внутри него. Как это повлияет на безопасность, учитывая текущую угрозу? Например, в настоящее время большинство онлайн-угроз нацелены на браузер и флэш-память (которые, по-видимому, будут надежно помещены в «песочницу» в легко стираемой среде Ubuntu) или они нацелены на стек TCP-IP Windows, где Ubuntu не будет защищать? Что ж, скорее всего, вышеупомянутый вопрос не подходит для охвата всех последствий этой настройки для безопасности :-), поэтому, пожалуйста, обсудите любые другие вопросы, которые могут иметь отношение здесь.

2

2 ответа на вопрос

3
Olli

Большинство вещей, атакующих ваш браузер, нацелены на проблемы с браузером или API базовой ОС, например, функции рисования изображений. Кроме того, в качестве модели безопасности существует два способа обеспечения безопасности: от хоста к виртуальной машине и от виртуальной машины к хосту.

Виртуальная машина для размещения

Виртуальная машина - это песочница для гостевой операционной системы. Взломать его очень сложно, но не невозможно. Для повседневного использования вам не нужно об этом заботиться.

Если ваша виртуальная машина заражена каким-либо вредоносным ПО / вирусом, самый простой путь к хост-машине - через сеть. Обычно хост-машина доверяет трафику, поступающему от виртуальной машины, и, например, вирус Windows, использующий дыру, которую можно использовать удаленно (но блокируемую брандмауэром), имеет гораздо больше шансов от виртуальной машины.

С хоста на виртуальную машину

Обычные вирусы не пытаются заразить виртуальные машины, но это возможно, поскольку операционная система хоста (в вашем случае Windows) может делать все, что хочет, с виртуальными машинами и дисками виртуальных машин.

Безопасность в вашем случае

Как уже говорилось, большинство угроз при обычном просмотре веб-страниц нацелены на ваш браузер. Это включает также некоторые функции операционной системы, такие как рисование, рендеринг изображений, обработка файловой системы и так далее. В этом смысле Ubuntu (и Firefox) намного безопаснее, чем Windows (и Internet Explorer). Это не обязательно потому, что это лучше (более безопасно), но для Linux гораздо меньше вирусов, так как это очень маргинальная операционная система.

При подключении к вашей виртуальной машине возможно использовать ошибку в стеке Windows TCP / IP, но это маловероятно. Кроме того, в сети Windows 7 не так много (известных) ошибок.

Использование виртуальной машины для просмотра веб-страниц - хорошая идея, потому что тогда вы можете воспользоваться снимками, например: если что-то пойдет не так (и вы знаете, почему), вы можете просто восстановить предыдущий снимок. Например, собственное восстановление Windows недостаточно для этого, потому что многие вирусы заражают и старые версии, так как они доступны внутри операционной системы.

0
bruno077

Никто.

Виртуальная машина действует как песочница, поэтому никакие угрозы не могут повредить хост-машину. Ваши настройки еще более безопасны, так как Ubuntu с точки зрения безопасности работает намного лучше, чем Windows.

Это неправда. Windows работает хорошо для проблем безопасности. То же самое относится и к Ubuntu. Основное различие между ними заключается в том, что вирусов для систем linux меньше. Причины этого - те, которые Олли заявил в своем ответе. Если вы обновите свои окна, это довольно безопасно. На самом деле большинство злоумышленников не атакуют окна, но программы, работающие на них, читают этот пост: http://dvlabs.tippingpoint.com/blog/2008/03/28/pwn-to-own-final-day-and-wrap- up Вы можете ненавидеть MS или нет, но они хорошо работают при получении безопасной операционной системы. Особенно после этого много внимания со стороны хакеров. Darokthar 13 лет назад 0
Well, of course if you keep Windows updated and your antivirus running and also updated you shouldn't have problems. I didn't say Windows was bad, I just said that Ubuntu is better refering to the fact that you don't need an antivirus and you normally install software from respectable sources like the official repos, root access is more isolated than windows "admin" mode, etc bruno077 13 лет назад 0
К сожалению, ваша предпосылка неверна. Он «должен» действовать как песочница, но слишком часто не защищает, как следует. Rory Alsop 13 лет назад 0
@Darokthar - говоря, что запуск чего-либо на ВМ должен обеспечить некоторую защиту, поэтому не обязательно будет иметь значение, что это - Windows, Linux или что-то еще внутри ВМ. Разделение полезно, как и возможность снятия виртуальной машины и воссоздания новой в следующий раз, что устраняет постоянные проблемы. Rory Alsop 13 лет назад 0

Похожие вопросы