Linux是安全性最差的系统 - 中国DOS联盟论坛

Linux是安全性最差的系统
2002:11:28 ·来源：日经BP社

　　微软应该高兴了。据Aberdeen Group所发表的报告称，安全性最差的OS不是Windows，而是Linux。该报告指出，进入今年以来在10个月的时间里，在美国安全机构CERT发行的安全警告信息“Security Advisories”中，一半以上是与Linux和开放源码解决方案有关的。这一结论必将改变认为Windows等独立开发软件在安全性方面比开放源码差的观点。另外，报告的其他部分还指出有关独自开发的UNIX方面，在同期内的报告数量与Linux差不多。那么，在目前主流OS中Windows是最安全的OS吗？
该报告指出“绝大多数Linux、UNIX、网络设备以及开发源码软件已成为安全脆弱性不断向IT购买者蔓延的重要原因。进入2002年以来10个月时间里所得到的29件Security Advisories报告中的16件、也就是说每2件中有一件与开放源码和Linux有关。同期得到的与微软产品有关的脆弱性报告为7件，所占比例约为1/4”。
这份极具冲击性的报告在很多方面与被社会所广泛接受的常识完全相反。具体而言，“首先，以Windows为攻击对象的‘特洛伊木马’攻击的高峰期是在2001年，当时CERT共报告了6件，然而进入今年以来则完全销声匿迹了，连一件也没有。而针对Linux、UNIX和开放源码的特洛伊木马攻击进入2002年以后急增到2001的2倍。这就说明，与媒体的报道相反，Linux和UNIX比其他OS更容易受到特洛伊木马的攻击，基于UNIX的Mac OS X也存在同样的脆弱性。问题最严重的是路由器、Web服务器以及被用于防火墙等因特网连接设备的开放源码软件。可以说使用这些设备和软件产品的状态已经成了被入侵者夺去权限的‘不幸的帮凶’”。
另外，该报告还指出“在6种脆弱性方面，开放源码阵营一直都在强调与正在开发独自产品的开发商相比，由于开放源码正在迅速改进，因此受到的影响较小。使用开放源码的硬件和软件必须在产品供货前进行极为严格的安全测试。绝大多数Linux发行套件中尤其严重的问题在于缺少像最近的Windows所提供的自动更新技术”。
在安全对策方面，批评微软其实非常简单。但是不容否认的是与竞争产品相比，绝大多数的用户和系统都在使用微软的软件。在被与Windows同样多的用户和系统使用以前，Linux要想实现与Windows同等的安全性也许将是一件非常困难的事情。至少在普及程度远低于Windows的今天，有关Linux的受害报告还将不断增加。

第1楼　党委书记	发表于 2002-12-02 00:00
高级用户　发帖 217　积分 912　来自广东
Linux是安全性最差的系统 [转帖] Linux是安全性最差的系统 2002:11:28 ·来源：日经BP社　　微软应该高兴了。据Aberdeen Group所发表的报告称，安全性最差的OS不是Windows，而是Linux。该报告指出，进入今年以来在10个月的时间里，在美国安全机构CERT发行的安全警告信息“Security Advisories”中，一半以上是与Linux和开放源码解决方案有关的。这一结论必将改变认为Windows等独立开发软件在安全性方面比开放源码差的观点。另外，报告的其他部分还指出有关独自开发的UNIX方面，在同期内的报告数量与Linux差不多。那么，在目前主流OS中Windows是最安全的OS吗？ 该报告指出“绝大多数Linux、UNIX、网络设备以及开发源码软件已成为安全脆弱性不断向IT购买者蔓延的重要原因。进入2002年以来10个月时间里所得到的29件Security Advisories报告中的16件、也就是说每2件中有一件与开放源码和Linux有关。同期得到的与微软产品有关的脆弱性报告为7件，所占比例约为1/4”。这份极具冲击性的报告在很多方面与被社会所广泛接受的常识完全相反。具体而言，“首先，以Windows为攻击对象的‘特洛伊木马’攻击的高峰期是在2001年，当时CERT共报告了6件，然而进入今年以来则完全销声匿迹了，连一件也没有。而针对Linux、UNIX和开放源码的特洛伊木马攻击进入2002年以后急增到2001的2倍。这就说明，与媒体的报道相反，Linux和UNIX比其他OS更容易受到特洛伊木马的攻击，基于UNIX的Mac OS X也存在同样的脆弱性。问题最严重的是路由器、Web服务器以及被用于防火墙等因特网连接设备的开放源码软件。可以说使用这些设备和软件产品的状态已经成了被入侵者夺去权限的‘不幸的帮凶’”。另外，该报告还指出“在6种脆弱性方面，开放源码阵营一直都在强调与正在开发独自产品的开发商相比，由于开放源码正在迅速改进，因此受到的影响较小。使用开放源码的硬件和软件必须在产品供货前进行极为严格的安全测试。绝大多数Linux发行套件中尤其严重的问题在于缺少像最近的Windows所提供的自动更新技术”。在安全对策方面，批评微软其实非常简单。但是不容否认的是与竞争产品相比，绝大多数的用户和系统都在使用微软的软件。在被与Windows同样多的用户和系统使用以前，Linux要想实现与Windows同等的安全性也许将是一件非常困难的事情。至少在普及程度远低于Windows的今天，有关Linux的受害报告还将不断增加。

第2楼　Wengier	发表于 2002-12-04 00:00
系统支持　发帖 10,521　积分 27,736
怎么又发了一遍啊？

第3楼　闪猛	发表于 2002-12-06 00:00
中级用户　发帖 69　积分 327
比尔的枪手，Linux的安全性不高可以承认，但UNIX吗，不至于象文中所说的吧，

第4楼　biaochen	发表于 2003-06-29 00:00
初级用户　发帖 9　积分 134
要知道这个研究机构是比尔赞助的呀

第5楼　qb45	发表于 2003-09-15 00:00
高级用户　发帖 194　积分 677
楼主可能是比尔的枪手！

第6楼　红色狂想	发表于 2003-09-16 00:00
金牌会员　发帖 1,501　积分 4,289　来自河南省
这篇报告好象是给MS量身定做的，简直太和MS的胃口了，但我不得不承认，相对来说还是使用MS的产品安全些，至少个人用户是这样。所以，我们大家还是不要说MS的坏话了，毕竟我们还在使用MS的产品，而且也离不开他们，至少我是这样认为的。

第7楼　lemonhall	发表于 2003-09-16 00:00
高级用户　发帖 183　积分 639
其实数据可能是真实的，但是也应该考虑到，最近WINDOWS正在换代，很多安全问题还有待发现。而LINUX已经是大家（黑客）的目标了。出现的问题当然会多一些。如果把调查时间拉得更长一些，是不是更公正呢？

第8楼　LanE	发表于 2003-09-18 00:00
银牌会员　发帖 648　积分 1,835
没有列举什么具体的，有说服力的东西啊倒有点象故意想要语出惊人似的

第9楼　qb45	发表于 2003-09-20 00:00
高级用户　发帖 194　积分 677
楼诸:拿了人家微软多少钱,多少也给咱们点儿阿! 别一个人独吞啊!

第10楼　wushu	发表于 2003-09-23 00:00
初级用户　发帖 2　积分 104
你想出什么风头，你说吧！我帮你到央视传播一下

第11楼　SHOCIAA	发表于 2003-10-01 00:00
中级用户　发帖 41　积分 228
*以下是引用qb45在2003-9-20 12:52:50的发言：* 楼诸:拿了人家微软多少钱,多少也给咱们点儿阿! 别一个人独吞啊! 给偶一点吗! 我的聊天室不见了

第12楼　cache001	发表于 2003-10-30 00:00
初级用户　发帖 5　积分 114
i like linux more than windows.

第13楼　老雷	发表于 2004-03-19 00:00
初级用户　发帖 8　积分 121
嘿老兄，干吗帮着这美国老说话呀！你是不是中国人呀！怎么连一点骨气都没了。咱们的系统就是不完整，那也是咱们自己的呀！总比用别人的东西可靠呀！我相信我们在不久的将来会有我们自己的操作系统的，而且比瘟98，2000强的多的多的。

第14楼　老雷	发表于 2004-03-19 00:00
初级用户　发帖 8　积分 121
特务是你吧

第15楼　xing7749	发表于 2004-03-19 00:00
高级用户　发帖 349　积分 833
攻击非Windows系统的黑客比较多，而且UNIX之类的操作系统对维护人员的要求较高