O que é o Ubuntu "incorporado na proteção contra vírus"?

No ubuntu.com, existe este "apenas no ubuntu" que diz "Built in virus protection":

O que é o Ubuntu construído proteção? Qual é o programa responsável por isso e como ele funciona?

A "proteção antivírus incorporada" é uma simplificação dos recursos de segurança do Ubuntu.

• O Ubuntu requer que os aplicativos sejam executados como superusuário para causar qualquer dano. Ele também inclui o AppArmor para complementar isso.

• Há também o modelo de repositório seguro que oferece acesso a milhares de aplicativos através do Centro de Software testados pelos mantenedores de pacotes.

• Como é um software livre, mais pessoas têm acesso ao código-fonte e, de acordo com a lei de Linus: " Dados os olhos, todos os erros são superficiais ", o que significa que

  Dada uma base suficientemente grande de beta-testers e co-desenvolvedores, quase todos os problemas serão caracterizados rapidamente e a correção será óbvia para alguém.

• As explorações de segurança são rapidamente corrigidas e entregues a você por meio do Update Manager.

Meus 2 centavos são que é possível obter um vírus para o Ubuntu, mas:

• A maneira como a maioria das distribuições Linux é criada dificulta que vírus / trojans / backdoors aproveitem as vulnerabilidades em pacotes binários. O Ubuntu muda a cada seis meses (e atualizações - às vezes irritantes - chegam pelo menos a cada semana). Isso torna muito difícil para um autor de vírus rastrear todas essas alterações. Por outro lado, o Windows leva vários anos para mudar. Isso dá algum tempo ao autor do vírus para tentar ser o mais destrutivo / invasivo possível.
• AFAIK, existe uma dificuldade substancial para "vazar" código binário ou código fonte suspeito para os sistemas de empacotamento oficial do Ubuntu ou oficial do Debian.
• Pode haver três maneiras de infectar uma caixa do Linux:
  • Você está executando o Linux há anos sem atualizar nenhum dos serviços / aplicativos da Internet.
  • Você instalou um vírus / Trojan sozinho.
  • Você baixou o vírus no código fonte, o compilou e o executou com privilégios de administrador;)

Tive discussões com algumas pessoas que afirmam que a população Linux o torna um alvo menos favorável para vírus.

Há várias coisas sobre o Linux e outras plataformas baseadas em Unix que as tornam ambientes não agradáveis ​​para vírus.

• O acesso a logs e scanners de logs facilita a observação de algo que indica um problema.
• Privilégios limitados para a maioria dos usuários dificultam o acesso a um sistema. Sistemas bem gerenciados tornam extremamente difícil obter acesso root.
• Facilidade de restringir o acesso a serviços como cron, que pode ser usado para reiniciar serviços.
• Muitas ferramentas foram examinadas em busca de condições de corrida que possibilitam alterar os arquivos de configuração. (Fiquei desanimado ao ver que a contagem de bugs de segurança do Linux era considerada igual ao Windows quando muitos dos bugs eram do tipo "condição de corrida pode permitir que altas pontuações sejam alteradas".)
• Facilidade em fornecer acesso somente leitura aos recursos usados ​​pelos serviços. (Não fazer isso é um vetor que permite a injeção de código nos sites.
• Facilidade de executar e comparar somas de verificação em arquivos.
• Uso intenso de arquivos de configuração legíveis por humanos.
• Uso do bit executável para habilitar a execução do arquivo.
• Capacidade de sinalizar partições para impedir a execução automática na partição. Existem opções de montagem adicionais para aumentar a segurança.

No todo e em parte, esses fatores tornam a introdução de vírus mais difícil, fácil de detectar e mais fácil de desativar.

Eu acho que o que eles querem dizer com isso é: a) elevação necessária de privilégios (ou seja, sudo) é necessária para fazer coisas potencialmente perigosas e talvez b) Linux seja muito obscuro (e seguro, veja a) para atrair muito fogo de criadores de vírus ..

A resposta mais simples é que é muito raro encontrar qualquer vírus projetado para atingir um sistema Ubuntu.

"Proteção antivírus incorporada" é provavelmente apenas um discurso de marketing pelo fato de o Linux usar um formato binário diferente para executáveis ​​que o Windows, portanto, um vírus do Windows não pode ser executado no Linux. (Pode ser executado no Wine, mas quem tentaria isso?)

Trecho do site do tutorial Psychocats:

http://www.psychocats.net/ubuntu/security#firewallantivirus

A sabedoria convencional na comunidade Linux diz que existem poucos ou poucos vírus Linux "em estado selvagem" e que a maioria são apenas vírus teóricos de prova de conceito. Algumas pessoas recomendam a instalação de um antivírus como o ClamAV para proteger seus amigos que usam o Windows dos vírus do Windows que você pode enviá-los acidentalmente. Eu realmente não vejo como isso é um problema. Se você possui um anexo criado no Linux, por que ele contém um vírus do Windows? Se o seu computador foi comprometido de tal forma que você não tem controle sobre o que envia a outras pessoas, então tem muito mais com que se preocupar do que espalhar vírus para seus amigos que usam o Windows!