Den fula ankungen

Tja, de säkerhetslösningar som finns är främst de som är inbyggda som standard. Jag tänker då på brandväggen, isolering av användar- och rooträttigheter och att program installeras från förråden. Detta ger sammantaget ett väldigt gott skydd.

Först och främst så blir man av med den största smittokällan, nämligen redan infekterade program som laddas hem och installeras, eftersom nästan allt hämtas direkt från förråden.

Lyckas ett virus på något sätt ta sig in ändå så kan det ändå inte smitta hela burken utan att först lyckas lura dig att ge det rooträttigheter. Annars kan det bara smitta lokala program i din hemkatalog och då inte gå igång vid datoruppstart utan endast när något av de smittade programmen körs för hand (och de flesta har inte ens program liggandes lokalt i användarkatalogen). Chansen är därför stor att det inte ens får möjlighet att skriva ner sig till hårddisken på ett sätt så att det kan överleva en omstart utan dödas i o m omstarten.

I övrigt så hjälper också det varierade ekosystemet och den höga uppdateringsfrekvensen en hel del. Ett virus lever nämligen alltid på väldigt specifika förutsättningar såsom att en viss minnesadress i ett visst program kan skrivas över med lämplig kod för att starta viruset och sprida infektionen. Detta fungerar bra i Windows eftersom nästan alla Windowsinstallationer i grunden är mer eller mindre identiska. I Linuxvärlden så finns det betydligt mer variation. Först och främst finns det olika distributioner som skiljer sig en hel del från varandra och även olika processorarkitekturer används mer flitigit (själv kör jag 64-bitar) och sedan finns det stor variation i vilka program som är installerade och används. Vissa kör Gnome, andra kör KDE osv. Till råga på allt så släpps nya versioner i en rask takt vilket hela tiden förändrar landskapet för viruset.

Detta gör att en stor del av Linuxinstallationerna per default är immuna mot ett nyskrivet virus såvida virusskaparen inte lägger ner väldigt mycket tid och energi på att göra sitt virus kompatibelt med de flesta system. Den infekterade datorn måste därför få kontakt med många fler osmittade datorer för att kunna sprida sig i samma takt. 

Jag vill minnas att jag har hört att det finns ett antal virus som har skrivits för Linux och släppts ut i det fria, men de har inte lyckats sprida sig i tillräckligt hög takt utan självdött då en smittad dator i snitt hunnit infektera mindre än en ny dator innan viruset på den första har dött.