[讨论]为什么说Ubuntu比WindowsXP安全？

[speme]

未来病毒肯定是会多,这个大家都肯定,linux的安全性来讲,应当是与windows差不多的,当然,如前所述,要看用的人.
不过,还要说的是,在win下很多人用破解软件,这样带来的安全问题是很多的,还有一些共享软件本身就是adware,或内嵌spyware.再就是,一些软件为了防范破解,使用了一些特别的手段.这是非常可恶的.
linux下的大部分软件都是开源的,这块的问题应该要小些.
windows有时是过分注重易用性了,而导致安全性的薄弱,最终反而损害了易用性.

[lisir]

用惯了Windows的人很多是不习惯采用安全措施的，比如，我在<<用电脑>>还是哪本杂志上看的，有些人为了解决用盗版Vista慢的问题，居然把安全中心服务给关了，还作为经验介绍出来。

现在的风气真的不太正，在什么计算机应用文摘上，还看到讨论“改版”Windows光盘的，用大约10多个页面详细介绍了各种Windows光盘，可不是正版的，而是如番茄花园、风林火山、电脑公司特别版之类的。

[lisir]

关于病毒，Windows真能防得住吗？
是先有的病毒，还是杀毒软件先能杀、能防？再说，有些杀毒软件根本杀不了，比如威金病毒，即使重装系统后直接安装瑞星再接着升级，也不行。

[老A]

五楼的挺不错的……

[yysq009]

只能说国内盗版太猖獗了，似乎发展中国家都这样，或许是个必经的过程吧！但是如果是正式发表的杂志也靠讨论些盗版XP发行版来过活的话。那就太XXX了。不管怎么说安全就是需要自己去预防。病毒始终是比杀毒软件快的。这个猫抓老鼠的游戏。猫肯定是跟着老鼠跑的。。。

[Jack437]

LINUX开源，其架构上先天优于WIN，也正是因为开源，linux版本众多，个性化十足，而win仅仅就那么一份，所以病毒想要达到广泛传播的目的只好选择win了

[leslie25]

Great.

[kldoo]

用Win的人多，漏洞的利用率就高（主要是黑客工具比较好找）;
Linux用的人少，漏洞的利用率就低;

[Vernon_Lee]

万恶之源就是IE和Windows高度整合且还支持ActiveX ！

但是,为何现在的网银基本都需要ActiveX的支持呢?

问个问题,网银如何能在linux下正确使用?有时不得不使用Windows.

[lisir]

用上海浦发，据说可以的。

[lisir]

Unix至少设立了三层内部边界来防范恶意用户或有缺陷的程序。一层是内存管理：Unix用硬件自身的内在管理单元（MMU）来保证各自的进程不会侵入到其它进程的内在地址窨。第二层是为多用户设置的真正权限组──普通用户（非root用户）的进程未经允许，就不能更改或者读取其他用户的文件。第三层是把涉及关键安全性的功能限制在尽可能小的可信代码块上。在Unix中，即使是Shell也不是什么特权程序。


而Windows中大多数程序都不能用脚本调用。程序间依赖复杂脆弱的远程过程调用（RPC）来，这是滋生BUG的温床。
Unix的系统配置和用户配置数据分散存放在众多的dotfiles（名字以“.”开头的文件）和系统数据文件中，而NT则集中存放在注册表中。
注册表使得整个系统完全不具备正交性。应用程序的单点故障就会损毁注册表，经常使得整个操作系统无法使用、必须重装。
注册表蠕变（registry creep）现象：随着注册表的膨胀，越来越大的存取开销拖慢了所有程序的运行。
互联网上的NT系统因易受各种蠕虫、病毒、损毁程序以及破解（crack）的攻击而臭名昭著。原因很多，但有一些是根本性的，最根本的就是：NT的内部边界漏洞太多。
NT有访问控制列表，可用于实现用户权限组管理，但许多遗留代码对此视而不见，而操作系统为了不破坏向后兼容性又允许这种现象的存在。在各个GUI客户端之间的消息通讯机制也没有安全控制，如果加上的话，也会破坏向后兼容性。
虽然NT将要使用MMU，出于性能方面的考虑，NT3.5后的版本将系统GUI和俦内核一起塞进了同一个地址窨。为了获得和Unix相近的速度，最新版本的NT甚至将Web用品也塞进了内核空间。
由于这些内部边界漏洞的协合疚，要在NT上达到真正的安全实际上是不可能的。如果入侵者随便作为什么用户把一段代码运行起来（例如，通过Outlook email宏功能），这段代码就可以通过窗口系统向其它任何运行的应用程序发送虚假信息。只要利用缓存或GUI及Web服务器的缺口就可以整个系统。

这是《Unix编程艺术》中的一部分，我看不太懂，给明白人看看吧。

[arthur]

楼上的这一段很有道理。

另外，Windows内部到底是怎样运作的只有M$知道，要证明它是安全的就请把源代码公开来给大家看看，否则别在这嚷嚷！！！

[vvvli]

我认为主要还是linux继承了unix的优秀的权限机制。

关键的一点是 执行文件执行需要权限

我不认为是win用的多，病毒所以多，linux用的少，病毒少，用linux做服务器的多了去了，难道黑客不感兴趣？

Unix权限机制的确是对Windows的先天优势，但NT4的内核是VMS起来的，也是Unix的一个分支，安全机制真正用起来也不弱。
关键还是它定位为主要是单用户使用，定位不同。

其实大家都搞错了一个问题，开源软件安全漏洞就少么？
不是。开源软件更方便安全分析人员找漏洞，而且找到的漏洞并不会都公开，不一定都修复。好处是漏洞数量收敛很快。
Windows闭源，但有更全面的专业测试。但由于闭源，漏洞数量收敛很慢。

很多时候我们说哪个系统安全，都把应用软件也算进去了，比如windows我们把Office/IE/Outlook啥都算了，
这样算来Linux问题也很多，firefox安全问题比IE少？不见得。 OpenOffice漏洞就少了，也不见得，我朋友1天就给他找了20多个安全问题。KDE漏洞就少了？
关键还是用的人多了，发现漏洞的概率就大；而且用的人多了，攻击者的目标群体就大了，里面含有的商业机会就大了，给它找漏洞的人就多了，所以漏洞，木马也就多了。比如攻击Windows偷网上交易密码的木马就发展很快，它会利用一切可利用的漏洞。相对Linux攻击获取的利益就少多了。
真正直接获取利益就是攻击大量的个人用户和攻击商用大机获取数据，前者比较容易实施，后者你看金融都用IBM AIX/HP-UX ...，都放在内网，想当难攻击。攻击在公网的WEB服务器，邮件服务器很难，因为他们只开放了1个对外服务，这时候攻击的是这个服务，如apache，难度很大，而且管理员不会在上面装什么软件，攻击途径也少多了，所以现在的攻击都转向了攻击客户端，而客户端自然要大面积撒网，所以攻击对象就转向了windows用户群了。

看看这两年oracle用的多了，漏洞也就多了，以前很少；最以前Unix漏洞很多，后来Unix系统少了，而Windows起来了，所以可以看到Unix漏洞现在很少了，大家不关心了，而windows的漏洞则增长很快。
我本人给HP-UX/AIX/Solaris/Linux 找过很多漏洞(一部分在bugtraq上可以查到)，深刻的感受到了用户量对漏洞数目的影响趋势，现在找安全漏洞的人都去win平台了

你不妨去微软测试组参观一下。。你就知道什么叫bug多了。。
你偷换了概念，这里说的是哪个更安全，你却说linux也有漏洞，当然，什么系统没漏洞？
有什么系统用户多了漏洞反而少？ 但是这和我们的论点有一毛钱的关系么？？
NT的内核问题，不管它来源是什么。实际上所有操作系统都有共同祖先，好比人和猩猩。
由于要兼容一堆垃圾，NT内核的安全实在不怎么样。

[adqin]

5楼的仁兄和lisir分析得很如理很贴切。
这个一看就能把某些win 死忠fans给打下去。

[jieying]

Unix至少设立了三层内部边界来防范恶意用户或有缺陷的程序。一层是内存管理：Unix用硬件自身的内在管理单元（MMU）来保证各自的进程不会侵入到其它进程的内在地址窨。第二层是为多用户设置的真正权限组──普通用户（非root用户）的进程未经允许，就不能更改或者读取其他用户的文件。第三层是把涉及关键安全性的功能限制在尽可能小的可信代码块上。在Unix中，即使是Shell也不是什么特权程序。


而Windows中大多数程序都不能用脚本调用。程序间依赖复杂脆弱的远程过程调用（RPC）来，这是滋生BUG的温床。
Unix的系统配置和用户配置数据分散存放在众多的dotfiles（名字以“.”开头的文件）和系统数据文件中，而NT则集中存放在注册表中。
注册表使得整个系统完全不具备正交性。应用程序的单点故障就会损毁注册表，经常使得整个操作系统无法使用、必须重装。
注册表蠕变（registry creep）现象：随着注册表的膨胀，越来越大的存取开销拖慢了所有程序的运行。
互联网上的NT系统因易受各种蠕虫、病毒、损毁程序以及破解（crack）的攻击而臭名昭著。原因很多，但有一些是根本性的，最根本的就是：NT的内部边界漏洞太多。
NT有访问控制列表，可用于实现用户权限组管理，但许多遗留代码对此视而不见，而操作系统为了不破坏向后兼容性又允许这种现象的存在。在各个GUI客户端之间的消息通讯机制也没有安全控制，如果加上的话，也会破坏向后兼容性。
虽然NT将要使用MMU，出于性能方面的考虑，NT3.5后的版本将系统GUI和俦内核一起塞进了同一个地址窨。为了获得和Unix相近的速度，最新版本的NT甚至将Web用品也塞进了内核空间。
由于这些内部边界漏洞的协合疚，要在NT上达到真正的安全实际上是不可能的。如果入侵者随便作为什么用户把一段代码运行起来（例如，通过Outlook email宏功能），这段代码就可以通过窗口系统向其它任何运行的应用程序发送虚假信息。只要利用缓存或GUI及Web服务器的缺口就可以整个系统。

这是《Unix编程艺术》中的一部分，我看不太懂，给明白人看看吧。

这个才是以理服人，“用win的人多，所以病毒多”这种白痴的解释我最讨厌了。