​​Нужен ли настольному Linux антивирус?

Сегодня один из наших читателей посетовал, мол все хорошо в Linux, но вот беда, нет нормальных антивирусов.

А нужен ли Linux антивирус? На наш взгляд проблема антивируса для Linux на сегодня надумана.

Почему? Причина кроется в самой архитектуре этой операционной системы и заложенных с незапамятных времен базовых принципов безопасности.

Один из них: это установка ПО только из доверенных источников – репозиториев. Сейчас к ним добавились еще и каталоги универсальных программ: Snap, Flatpak, AppImage. В настольных системах это чаще всего оформлено в виде магазинов, что позволяет пользователю закрыть вопрос выбора программ, не покидая собственной экосистемы.

Потому как основной путь попадания вредоносного ПО в систему – это исполняемые файлы из сомнительных источников. При том, что в мире Linux скачивание и установка пакетов непонятно откуда никоим образом не приветствуется и прямо осуждается.

Тем более, что распространять софт в пакетах, в обход репозиториев и не принято, если только это не коммерческий софт.

Второй важный момент – это подход к запуску файлов. Если в Windows это определяется расширением и EXE или BAT будут при двойном клике обязательно запущены, то в Linux, со стандартной маской 0022 для пользователя, файлы будут созданы без признака исполняемого.

Т.е. запустить их двойным кликом не удастся, даже если это скрипт или бинарник. Вам придется явно разрешить исполнение файла, либо запустить его через командный интерпретатор.

А практически все графические оболочки позволяют настроить действие по умолчанию для исполняемых файлов, чтобы предотвратить их возможный запуск двойным кликом (если вы все-таки сделали файл исполняемым).

Таким образом, соблюдая элементарную цифровую гигиену в Linux можно не опасаться вредоносного ПО в том его виде, которое досаждает пользователям настольного Windows. Главное – не запускать на исполнение сомнительные файлы из сомнительных источников.

🥂 Сегодня нашему проекту 14 лет

Именно 14 лет назад был зарегистрирован домен interface31.ru и чуть позже на нем появился блог.

Сначала был выбран движок Wordpress, но очень скоро от него пришлось отказаться. Не понравилось, что оно вольно обращается с форматированием и то, что его очень любили и любят спамеры.

В результате был выбран другой движок - Movable Type и с лета 2009 блог живет на нем.

С тех пор много воды утекло, появились новые темы, вырос уровень статей. Но основной принцип остается прежним: простыми вещами объяснять сложные вещи.

А пока можно вернуться назад и почитать первые материалы:

🔹 Установка Traffic Inspector на Windows 7
🔹 Обзор популярных Linux дистрибутивов. Ubuntu 9.04
🔹 Развертывание Windows XP с помощью средства Sysprep
🔹 Обзор популярных Linux дистрибутивов. Fedora 11

​​Улучшаем производительность Linux при помощи zRam

Оперативная память сегодня недорога и доступна, но, тем не менее, продолжает оставаться достаточно дефицитным ресурсов. Это связано с несколькими факторами.

Во-первых, аппетиты программного обеспечения к оперативной памяти постоянно растут, во-вторых, возможности расширения часто ограниченны аппаратными особенностями устройства.

Но, если вы используете Linux, есть способ выйти за рамки этих ограничений и улучшить производительность системы при помощи zRam. Как это сделать - читайте в нашей статье.

https://interface31.ru/tech_it/2023/02/uluchshaem-proizvoditelnost-linux-pri-pomoshhi-zram.html

​​И снова о ресурсе SSD

Каждый раз, когда обсуждаются вопросы кеширования, подкачки, временных файлов и т.д. появляются ожидаемые вопросы - а насколько это ухудшит износ SSD.

И хотя, на самом деле, вопрос для настольных применений давно неактуальный, он поднимается снова и снова.

Сразу уточним - мы говорим о повседневных сценариях работы за ПК, исключая специфические задачи с высокой нагрузкой на диски.

Чтобы не быть голословными, мы взяли статистику со своей рабочей станции: интернет, офис, 1С, разработка. Ресурс диска никак не экономится, ничего никуда не переносится.

Всего записано: 30 892 ГБ, время работы 19 618 ч. Итого получаем примерно 1,57 ГБ в час. Если молотить в таком режиме 24 часа, то получится 37,68 ГБ записи.

Но это же не сервер, взяв 8-10 часов работы получим среднюю нагрузку 12,56 - 15,7 ГБ в день.

А теперь посмотрим, что у нас с ресурсом у современных SSD. Пройдем по самому низу, по ультрабюджетным моделям, так как у более дорогих ситуация будет получше.

Как видно из таблички на рисунке ниже, даже самые дешевые китайцы имеют более чем достаточный ресурс для повседневной работы.

Поэтому экономить на повседневных задачах ресурс SSD сейчас абсолютно бессмысленно. Диск раньше устареет морально, чем исчерпает свой ресурс.

​​Куда пойти-податься пользователям CentOS

Вопрос не праздный, хотя сроки у пользователей CentOS 7 еще есть, так как начинает сказываться возраст системы и возникают трудноразрешимые сложности с некоторым современным ПО.

Если оставаться в привычной экосистеме RPM, то остаются Alma или Rocky, но все эти проекты достаточно молодые и непонятны их перспективы. А оказаться через некоторое время снова у разбитого корыта не очень то и хочется.

По сути в RPM сейчас полный разброд и шатание, что не способствует осознанному выбору.

Что остается? Пожалуй только DEB. Здесь на выбор Debian или Ubuntu. Обе системы очень похожи, администрируются одинаково.

Но Debian более консервативен, как в плане свежести ПО, так и в плане технологий. A Ubuntu более современна и любит внедрять нововведения, тот же netplan. На самом деле это не плохо, но требует определённого погружения в систему и изменения в ней.

В общем, кому больше что нравится.

Что еще? Да пожалуй других альтернатив и нет. Есть, конечно, OpenSUSE, но там, кроме формата RPM, достаточно мало общего с RHEL/Cent и по сути вам потребуется изучать работу с еще одной системой.

При этом особой популярностью SUSE не пользуется и найти информацию или специалистов будет достаточно затруднительно.

Поэтому наше мнение - переходить на Debian / Ubuntu с предсказуемым пятилетним циклом, большим количеством доступной информации и большим количеством специалистов самой разной квалификации.

Сегодня смотрел вебинар по ценообразованию в новой Рознице и УНФ (которые теперь на общей платформе 3.0).

Вебинар довольно неплохой, интересный, многие моменты можно применить и в текущих конфигурациях.

Что понравилось, это то, что вернулись к классическому ценообразованию через документ Установка цен номенклатуры, а не то непотребство, которое в УНФ сейчас.

https://youtu.be/s3cGvKhPyFQ

​​LindowsOS - попытка прорубить форточку в свободный мир

История Linux богата событиями и имеет много ярких представителей, некоторые из них стали основателями целых направлений и семейств, надолго задав стандарты, ставшие отраслевыми.

Другие известны смелыми попытками создать что-то не такое, как у всех, либо хотя бы создать видимость таких попыток.

Наиболее известна из них LindowsOS, получившая широкую известность из-за скандала с наименованием.

И о ней же сегодня мало что известно, зато хватает различных мифов и домыслов. Поэтому сегодня мы перенесемся на 20 лет назад и посмотрим на эту систему вживую.

https://interface31.ru/tech_it/2023/02/lindowsos-popytka-prorubit-fortochku-v-svobodnyy-mir.html

В выходные не хочется ничего серьезного, поэтому пройдемся по экзотике.

🔹 BeOS - система опередившая время
🔹 Haiku и ReactOS - экзотические операционные системы
🔹 LindowsOS - попытка прорубить форточку в свободный мир

ЛитРес и Пятерочка проводят совместную акцию, дарят книги. В подборке, кроме художественной литературы есть неплохой учебник по Python для начинающих.

Кому интересно - ниже ссылка на акцию.

https://www.litres.ru/?pyaterochka23=&utm_source=pyaterochka&utm_campaign=pyaterochka23&from=loyalpr

​​Windows Server Core не пользуется высокой популярностью, а зря.

За счет уменьшения числа компонент системы достигается более простое обслуживание: меньше служб, меньше обновлений. Безопасность, за счет сокращения периметра возможной атаки - выше.

Для виртуальных сред важно более скромное потребление ресурсов.

На наш взгляд Core версия идеальна для размещения служб не требующих интерактивного взаимодействия с пользователем: контроллеры домена, сетевые службы и т.д. и т.п.

Уже совсем скоро на сайте выйдет статья о развертывании структуры AD с высокодоступным DHCP на базе Core редакции.

​​Пока готовится новая статья - можно почитать старую:

Быстрое развертывание Active Directory с отказоустойчивой конфигурацией DHCP

Довольно часто коллеги и читатели обращаются к нам с просьбой создать руководство по быстрому практическому развертыванию минимально работоспособной конфигурации Active Directory и сопутствующих служб.

Хотя у нас на сайте уже есть цикл по развертыванию AD, вполне актуальный, несмотря на дату написания, он рассчитан прежде всего на пошаговое изучение вопроса как в теоретической, так и практической областях.

Поэтому создание именно руководства нацеленного на быстрое получение результата имеет смысл и дает хороший повод еще раз обобщить и обновить информацию по этому вопросу.

https://interface31.ru/tech_it/2020/05/bystroe-razvertyvanie-active-directory-s-otkazoustoychivoy-konfiguraciey-dhcp.html