Оставить Windows 10 в пользу Linux? 5 различий в безопасности, которые следует учитывать в первую очередь
Поскольку срок службы Windows 10 подходит к концу, вы, возможно, задумаетесь о переходе на Linux. Вот несколько вещей, которые вам следует знать о безопасности.
Тем, кто хочет заменить Windows 10, может быть интересно, насколько различаются Windows и Linux. Помимо обычных проблем, связанных с пользовательским интерфейсом, необходимо также учитывать безопасность.
Я использую Linux уже почти тридцать лет, и за это время у меня была только одна серьезная проблема с безопасностью (руткит, внедренный в сервер, который я принял). В остальном все прошло гладко.
Вы, наверное, слышали, что Linux более безопасен, чем Windows. Если нет, то я здесь, чтобы сказать вам, что это так. Но что делает Linux более безопасным, чем Windows, и чем отличаются операционные системы в плане безопасности?
Позвольте мне предложить несколько пунктов, которые помогут вам понять эти различия.
1. Брандмауэр
В Windows 10 был Защитник Windows — система брандмауэра, встроенная практически во все аспекты ОС. Защитник Windows включен по умолчанию, и его отключение представляет собой риск, поскольку Windows является наиболее целевой операционной системой на планете.
Во многих дистрибутивах Linux брандмауэр даже не включен по умолчанию. Кроме того, для разных базовых дистрибутивов существуют разные брандмауэры. Например, в Ubuntu есть несложный брандмауэр (UFW), а в Fedora — Firewalld. Оба варианта — отличные, и для каждого есть даже приложения с графическим интерфейсом (firewall-config для Firewalld и GUFW для UFW). Firewalld обычно включен по умолчанию, тогда как UFW часто нет. К счастью, ими очень легко управлять, особенно с помощью графического интерфейса.
Самая большая разница между брандмауэрами Windows и Linux заключается в том, что параметры Linux дают вам гораздо больше контроля. Например, с помощью конфигурации межсетевого экрана вы можете управлять зонами, службами, наборами IPSet, службами, портами, протоколами, исходными портами, интерфейсами и многим другим. Но не волнуйтесь; вообще говоря, вам не нужно прикасаться к брандмауэру, если у вас нет определенного трафика (например, SSH), который вы хотите разрешить.
2. Sudo против пользователя-администратора
В Windows, когда требуется задача уровня администратора (например, установка приложения), вам обычно просто нужно нажать «ОК» при появлении запроса, и задача будет выполнена. Вы даже можете открыть приложение терминала с правами администратора, даже не вводя пароль.
В Linux каждый раз, когда вы хотите запустить задачу администратора, вам нужно будет ввести пароль пользователя. Если вы хотите запустить команду с правами администратора, вы должны использовать sudo, что означает Super User Do. Когда вы запускаете команду с помощью sudo, вам необходимо ввести пароль пользователя. Если кто-то попытается запустить задачу администратора на вашем компьютере (например, установить вредоносное программное обеспечение) и не знает вашего пароля пользователя, ему это не удастся.
Ввод пароля пользователя — это одна из областей, к которой пользователям Windows 10 придется привыкнуть. Это хорошо, потому что это означает, что ваша операционная система более безопасна.
3. Разрешения
В Windows 10 настраиваемых пользователем разрешений не так много. Однако в Linux вы имеете полный контроль над этими разрешениями.
Разрешения Linux управляются двумя способами: через командную строку или графический интерфейс. Если вы хотите настроить права доступа к файлу или папке из командной строки, вы будете использовать команду chmod . Если вы хотите настроить разрешения через графический интерфейс, вы будете использовать файловый менеджер вашего дистрибутива.
Однако следует иметь в виду одну вещь: у вас есть больше возможностей через командную строку, но это не является абсолютно необходимым. Например, с помощью файлового менеджера GNOME вы можете установить собственные разрешения для файлов и папок, щелкнув правой кнопкой мыши и выбрав «Свойства», а затем развернув разделы «Разрешения». В этом новом всплывающем окне вы можете настроить разрешения для владельца (то есть вас), групп и других. У вас даже есть возможность рекурсивно изменять разрешения папки, поэтому все файлы и папки, содержащиеся в ней, будут иметь одинаковые настройки.
Система разрешений Linux — одна из многих причин, по которым операционная система с открытым исходным кодом часто считается более безопасной, чем Windows.
4. Необходимость (или отсутствие таковой) в антивирусе и защите от вредоносных программ.
В Windows необходимы антивирус и антивирусное ПО. Запустите Windows без него, и вы рискуете стать жертвой любого количества вредоносных атак. В Linux ни антивирус, ни защита от вредоносных программ не являются обязательными. Тем не менее, вам не придется платить за стороннее решение безопасности для Windows, поскольку встроенный Защитник Windows отлично справляется со своей задачей.
Как я упоминал ранее, у меня почти 30 лет не было проблем с безопасностью в Linux, и я никогда не устанавливал антивирусы или антивирусные программы на свои настольные компьютеры. Вы можете установить эти типы приложений в Linux, но они, скорее всего, останутся неиспользованными. Одна из причин, по которой Linux не боится атак, заключается в том, что он был создан с нуля для обеспечения повышенной безопасности. Linux невероятно безопасен, начиная с прав пользователя и заканчивая SELinux и AppArmor.
Кроме того, Linux просто не так уязвим, как Windows (поскольку Windows не только легче взломать, но и более широко распространена). Я скажу следующее: в последние годы число атак на Linux растет, поэтому может наступить день, когда этот тип защиты станет необходим.
5. Исправление уязвимостей
Я своими глазами видел патч для уязвимости Linux, выпущенный через несколько часов после обнаружения проблемы. В Windows этого не происходит. На самом деле я слышал об обнаружении уязвимостей Windows и о том, что исправления не выпускаются в течение нескольких недель.
Например, Microsoft следует графику выпуска обновлений во вторник, который происходит во второй вторник каждого месяца. Linux не придерживается такого графика, поэтому патчи выпускаются практически сразу после их создания. Я ежедневно запускаю команды обновления в своих системах Linux и регулярно вижу добавленные исправления безопасности.
Если вы хотите повысить безопасность своей операционной системы, лучше всего перейти с Windows 10 на любой дистрибутив Linux, который вам нравится.