ما هو الدليل العلمي و العملي لمناعة نظام لينكس

**abu hasn** · 24-02-2009, 10:57 AM

السلام عليكم

اريد دليل على قوة النظام و مناعته من الفيروسات

و دليل اخر على قلة الاخطاء فيه

و يا ليت لو يكون موقع باللغة الانجليزية

**discovery11** · 24-02-2009, 11:23 AM

بالنسبة للمناعة من الفيروسات فلتبحث بأي موقع بحث شئت عن مستخدم لينكس يشتكي من وجود virus بتوزيعته وانظر النتيجة (ستكون دليل علي المناعة من الفيروسات)

بالنسبة للاخطاء فأي اخطاء تقصد ؟؟
هناك ما يسمي known bugs لكل توزيعة وهيا اخطاء معروفة في الاصدار ويتم معالجتها في اصدارات لاحقة لهذا الاصدار

وهناك ما يراه البعض عيبا بنواة لينكس باغلب التوزيعات لاحتوائها علي modules كثيرة للتعرف علي كافة العتاد مما يسبب ثقل بعملية الاقلاع وبطء الي حدا ما في الاداء (يمكن تخطي هذا بعمل compile للـ kernel ولكن يحتاج بعض الخبرة و الجهد)

وهناك اخطاء المستخدم وهذه النظام بريء منها

اتمني اكون افدتك وباذن الله الاخوة اصحاب الخبرة يمدوك بمواقع تتحدث عن مثل هذه الامور

**mahioo geek** · 24-02-2009, 01:30 PM

أدخل وانظرالدليل:
http://www.linuxac.org/forum/showthr...381#post186381

**محمد نجم** · 24-02-2009, 01:58 PM

دليل:انا لا استخدم انتيفريس او فاير ول
دليل: وزارة الدفاع الامريكية ,ناسا,الاستخبارات المركزية cia ,"قطاع نووي مش عارف اسمة امريكي " كلهم اختاروا جنو/لينوكس
دليل:لو اصابك فيرس يمكنك ارجاع نظامك بانشاء حساب جديد
دليل: الفيرس لكي يثبت يحتاج اذن الجزر ووضع باسورد لا اعتقد ان هناك مغفل كفاية ليدخل باسورد الجزر اعتباطاً
دليل:الاكواد مفتوحة تعلم قراءتها
دليل:يراجع نظامك الملايين من المبرمجين العباقرة ونخبة بروفيسورات الجامعات فهو شبه كامل مقارنة بمثائلة

**abu hasn** · 25-02-2009, 01:43 PM

المشاركة الأصلية كتبت بواسطة creative

دليل:انا لا استخدم انتيفريس او فاير ول
دليل: وزارة الدفاع الامريكية ,ناسا,الاستخبارات المركزية cia ,"قطاع نووي مش عارف اسمة امريكي " كلهم اختاروا جنو/لينوكس
دليل:لو اصابك فيرس يمكنك ارجاع نظامك بانشاء حساب جديد
دليل: الفيرس لكي يثبت يحتاج اذن الجزر ووضع باسورد لا اعتقد ان هناك مغفل كفاية ليدخل باسورد الجزر اعتباطاً
دليل:الاكواد مفتوحة تعلم قراءتها
دليل:يراجع نظامك الملايين من المبرمجين العباقرة ونخبة بروفيسورات الجامعات فهو شبه كامل مقارنة بمثائلة

ممكن مواقع ثبت ذلك ؟

_____________________

اخواني ابغى دليل قاطع و لاحد يناقش فيه

**discovery11** · 25-02-2009, 06:41 PM

المشاركة الأصلية كتبت بواسطة abu hasn

اخواني ابغى دليل قاطع و لاحد يناقش فيه

تريد دليل نظري علي مسائل عملية بحتة !!

**alsadi** · 25-02-2009, 07:48 PM

طيب أخي أولا اقرأ الأسئلة الشائعة

لا يوجد نظام آمن 100%
لكن هذا لا يعني أنها كلها لها التصميم نفسه أو أنه عرضة بنفس الدرجة
وهذا لا يعني أن الانتشار هو العامل الأساسي في التقييم مثلا
يتربع على قمة هذه الانظمة نظام OpenBSD في الأمن والحماية
حتى لو كان الأكثر انتشارا سيظهر الاكثر أمنا
والدليل على هذا تعرض IIS من مايكروسوفت لهجمات وثغرات أكثر من Apache مع أن الآخير أكثر انتشارا من الأول

الاستخدامية والأمان: نعم هناك مقايضة بين الاثنتين يعني كلما زادت الإمكانيات التي يقدمها النظام زاد مقدار الخطر وكلما زادت القيود زاد الأمان لذا فإن نظام ويندوز مهما كان ضعيفا إن كان مطفئا دون كهربا فإنه آمن!

هذا واضح لمستخدمي فيدورا مقارنة مع مستخدمي منت مثلا فيدورا تمنع الدخول بكامل الصلاحيات root إلى الواجهة الرسومية في حين تسمح mint بذلك
وهذا مزعج للمستخدمين الجدد لكن سياسة فيدورا أن على الجدد تعلم الطريقة الصحيحة للقيام بالأعمال وأن ذلك أفضل من قيام شخص غير خبير بالعبث بالنظام

طبعا فيدورا هي الأولى في هذا المجال للأسباب التالية
1. تعرف سياسة SELinux (مشروع من وكالة الأمن القومي الامريكي www.nsa.gov) مثبتة بشكل مسبق هذه السياسة تحتوي شروط خانقة لدرجة أنه في كثير من الأحيان يضطر المستخدم لطلب عمل استثناء هنا أو هناك (مثلا أحد الكودكس تحتاج استثناء)
2. عدم تثبيت برامج gksu و gksudo لتثشغيل برامج بصلاحيات الجذر فإن طلب مستخدم تشغيل برنامج إعداد كرت الشاشة فإنه يسأل عن كلمة سر عبر سياسة معرفة مسبقا بطريقة احترافية عن طريق consolehelper الذي تم إعداده عبر نظام PAM وهو يشترط وجود المستخدم فيزيائيا أمام النظام
3. الذهاب بما سبق إلى مستوى أبعد عبر نظام إدارة السياسات PolicyKit الذي يعمل على إدارة التنقل في الصلاحيات
4. برنامج جديد اسمه Sectool
https://fedorahosted.org/sectool/att...t/sectool2.png
يقوم بعمل فحوصات مؤتمتة ....

وكل ما سبق متوفر في أعجوبة لكننا عطلنا SELinux لأنها لا تتناسب مع الفئة المستهدفة من أعجوبة. ومقدار الأمان المرجو منها نرى أنه لا يناسب وطبيعة الأخطار التي تتهدد مستخدمي أعجوبة.

أما لينكس بشكل عام فبه المزايا التالية مقارنة بويندوز مثلا
1. عدم إمكانية تشغيل أي برنامج بعد تنزيله لأنه لا يحمل صلاحيات التنفيذ حيث أن نظام الملفات يحتوي علامة خاصة تنفيذي وغير تنفيذي
2. نظام تعدد مستخدمين ناضج من 1970 وفصل الصلاحيات كذلك تقسيم البرامج إلى برامج محلية وبرامج تدار من مدير الحزم ويتكفل هذا الأخير بالتحقق من سلامة تلك الحزم

سرعة التحديث: يظهر من حين لآخر وجود ثغرة في النظام (أي نظام مهما كان)
والزمن بين اكتشاف وجود الثغرة علنا وإطلاق سد لها يجعل المستخدمين في خطر
هذا الزمن قد يزيد عن 6 أشهر في ويندوز
انظر هذه الإحصائية بالنسبة للمتصفح انظر المقارنة الإحصائية مع IE
http://ar.www.mozilla.com/ar/firefox/security/

الثغرات في لينكس أغلبها تكون DoS ولا تشكل اختراق

**abu hasn** · 25-02-2009, 11:53 PM

اخي انا مقتنع ان لينكس آمن

و لكن اريد دليل من موقع كبير انجليزي لكي اقنع بعض الاشخاص

مثلا : احصائيات

**alsadi** · 26-02-2009, 12:15 AM

تنفع وكالة الأمن القومي الامريكي
http://www.nsa.gov/research/selinux/index.shtml

طيب ينفع عداد الأجهزة العملاقة top500
http://www.top500.org/system/9485

**فهد أبو سليمان** · 26-02-2009, 12:29 AM

المشاركة الأصلية كتبت بواسطة alsadi

تنفع وكالة الأمن القومي الامريكي
http://www.nsa.gov/research/selinux/index.shtml

طيب ينفع عداد الأجهزة العملاقة top500
http://www.top500.org/system/9485

لا أعتقد بعد كلام الاستاذ مؤيد كلام

والله يا أستاذ مؤيد كل يوم يزداد إعجابي بشخصيتك

شكرا يا معلمي

**ابن عبد البر** · 26-02-2009, 12:30 AM

المشاركة الأصلية كتبت بواسطة abu hasn

اخي انا مقتنع ان لينكس آمن

و لكن اريد دليل من موقع كبير انجليزي لكي اقنع بعض الاشخاص

مثلا : احصائيات

يعني ضروري موقع إنجليزي .
يا أخي هؤلاء أساتذة يتحدثون معك . وهل يحتاج النهار إلى دليل بعد كل ما قيل .
بالمناسبة استاذ مؤيد وجدت في أعجوبة Selinux لكن عند الضغط عليها لا تفتح البرنامج . أيضا ال Sectool حملته و لا أدري أين وضع نفسه ل يوجد في أية قائمة منسدلة

**alsadi** · 26-02-2009, 01:27 AM

بالمناسبة استاذ مؤيد وجدت في أعجوبة Selinux لكن عند الضغط عليها لا تفتح البرنامج

SELinux غير مفعل في أعجوبة ولا أنصحك بتفعيله
تفعيله يكون عبر تثبيت كل الحزم ذات الصلة مثل selinux-policy-targeted

ثم تحرير ملف /etc/selinux/config لتعديل السطر
SELINUX=disabled
إلى
SELINUX=permissive
مما يفعله في الطور السماحية (التحذير دون المنع)

ثم إعادة التشغيل وعند أي خرق للسياسة المعرفة سيظهر تبليغ قرب الساعة.
فإن تمكنت من قيامك بالأعمال العادية دون ظهور فقاعة التحذير من خروقات تستطيع تحرير السطر السابق لوضعه في طور الإكراه enforcing يعني بدلا من عرض تحذير ستم منع الوصول ثم أعد التشغيل.
لكن إن بقيت تحصل على تحذيرات فهذا يعني أنه عليك تحرير السياسة للسماح بهذا السلوك أو ذاك

اما البرنامج الآخر فاسم الحزمة هو sectool-gui

**abu hasn** · 26-02-2009, 08:37 AM

المشاركة الأصلية كتبت بواسطة ابن عبد البر

يعني ضروري موقع إنجليزي .
يا أخي هؤلاء أساتذة يتحدثون معك . وهل يحتاج النهار إلى دليل بعد كل ما قيل .
بالمناسبة استاذ مؤيد وجدت في أعجوبة selinux لكن عند الضغط عليها لا تفتح البرنامج . أيضا ال sectool حملته و لا أدري أين وضع نفسه ل يوجد في أية قائمة منسدلة

اخي انا مقتنع من زمان و لكن طلبت الدليل لكي اقنع بعض الاشخاص