Linux变得越来越安全了吗?

着名的所谓的无病毒和黑客的Mac已经成为过去:随着它变得越来越流行它会带来更多的漏洞。 Linux在某个时间点是否会相同? 它变得越来越安全吗?

我知道:

“没有任何计算机或网络系统是100%安全的。每个系统都有一个漏洞。”

系统绝不是100%安全的,并且每个操作系统中都存在漏洞。 有些是已知的,有些人仍然希望被发现。 事实上,UNIX / Linux安全架构(也是Apple的OSX衍生版本)比Windows过去强大得多,我相信它甚至比现在的稍微强一些,尽管差异最小化了。

用户数量非常少的系统的优势在于黑客(只谈到想要攻击你的黑帽子)对在Linux上花费时间的兴趣很小,因为即使他们找到一个开放的后门,他们也可以’由于潜在目标太少,因此可以从中获利。

因此,操作系统拥有的用户越多,拥有犯罪权力的人就越有趣地发现和利用漏洞。 然而,这也意味着更多的白帽研究人员会检查并解决其中的一些问题。 所以白色和黑色之间总会有平衡,尽管经验告诉我们,黑暗的一面通常具有稍高的增长率。

但是,一旦用户群很高,操作系统本身就不会变得更不安全或更脆弱。 弱点保持不变,他们刚才不知道。 但是,因为知道一个问题需要能够解决它…

但是,说Linux一般今天的用户群很小,这是不正确的。 台式计算机主要运行Windows而不运行Linux发行版,但这不是我们唯一的计算机类型。 大多数Web服务器都在Linux上运行,例如用于智能手机的Android OS实际上是基于Linux的。 这些系统都有很大的不同之处,因此对一个系统的攻击可能无法在另一个上运行,特别是因为安装的软件比系统/内核本身更容易受到攻击,所以攻击者宁可试图闯入或欺骗用户。

另外(感谢@Rinzwind )同样重要的是,Linux系统通常可以看作是高级用户的系统(总计计算机新闻可能还没有听说过它),而Windows就是每个人都使用的系统,无论如何他/她有什么技能,因为现在几乎每台机器都预装了这些技能。 这很重要,因为许多攻击都依赖于键盘和主席之间接口的漏洞,也称为“用户”。 当然,许多人还认为他们是专家,在从网站下载.deb软件包或从源代码编译外国代码时更少关注,因为他们相信“防弹Linux”的神话。 因此,只需复制粘贴sudo命令或以root身份安装软件并保持危险,因为Linux系统并非旨在保护用户免受攻击!

*“阻止你射击你的脚不是UNIX的工作。如果你选择这样做,那么以他们所知道的最有效的方式将Mr. Bullet送到Foot先生是UNIX的工作。”*  -  Terry Lambert

总而言之,我们可以说更高的用户数使理论上的操作系统更安全,因为检测和修复了更多的漏洞,特别是因为它是开源的。 但实际上这也增加了攻击次数,因为它成为一个更有趣的目标。

然而,系统本身通常是安全链中最强大的部分,弱部分是其他软件(浏览器,flashplayer ……)或用户自身的漏洞,因为它很容易欺骗非专家并让他们安装恶意程序或运行邪恶的复制粘贴sudo命令。

具有Linux内核的系统已经被广泛使用了长时间,并且与典型的台式计算机不同,它们总是在线并且主动接受连接。

https://en.wikipedia.org/wiki/Linux#Servers.2C_mainframes_and_supercomputers

更重要的是,妥协单个Web服务器的目标远远高于单个桌面。

因此,我拒绝您的假设,即桌面用户数量必然会导致定位次数增加。

话虽这么说,人们会破解他们所知道的。 然而,基于Linux的系统长期以来一直是这些人中的流行系统。