Quale di questi sistemi operativi state usando?

[retalv]

E vai con il sondaggio...

Moltissimi sono i sistemi operativi al mondo, ma per il grande pubblico non sono (credo) così tanti. Leggendo di un problema di un utente, mi è partito "l'embolo" del sondaggio e della percezione di sicurezza relativa, quindi...


1. Nella vostra vita quotidiana, usate uno o più di questi sistemi? Quali?
2. Quali tra quelli che usate considerate più sicuro?
3. Quali tra quelli che NON usate ritenete più sicuro?
4. Quello che ritenete più sicuro è attualmente da voi utilizzato?
5. Se al punto (4) avete risposto NO, per quale motivo non lo usate?

[Geppetto56]

Ma che belle domande, uso winzozz per pigrizia, visto che non ho voglia di mettermi a imparare come funziona un altro prg.
La sicurezza di un sistema è relativa dipende principalmente da chi lo usa, direi che per assurdo il più attaccato è il più sicuro, visto che bene o male si tiene alzata la gurdia a differenza degli altri sistemi.

[booty island]

Piccola premessa: Mi sembra che questo sondaggio vuole spingere l'ute(o)nto medio verso OS alternativi.... sbaglio?

Inviato da retalv

1. Nella vostra vita quotidiana, usate uno o più di questi sistemi? Quali?

Quotidianamente OS della famiglia NT 5.x e 6.x (tranne Vista), saltuariamente, per svago, altri OS Unix like ed esotici.

2. Quali tra quelli che usate considerate più sicuro?
3. Quali tra quelli che NON usate ritenete più sicuro?

Raggruppo le domande perchè, secondo me, è tutta una questione di:

• Cambiare le impostazioni di default - Molti OS hanno tanti servizi (o demoni che dir si voglia) avviati per fare le cose più disparate ma spesso sono molti più di quello che servono realmente, specialmente in ambito casalingo, e quindi potenziali falle verso l'esterno.
• Previlegi amministrativi - purtroppo molti utenti Windows hanno l'abitudine di loggarsi sempre come admin.

Ma soprattutto la differenza la fa l'utente, il suo modo di utilizzare il PC, le proprie conoscenze e la perizia.

4. Quello che ritenete più sicuro è attualmente da voi utilizzato?

Attualmente utilizzo NT 6.1, ben settato e non ho mai avuto noie e quindi l'esigenza di spingermi verso OS alternativi, nemmeno in passato (se non per puro divertimento personale).

Sono inoltre dell'idea che un utente incapace su Windows non risolve magicamente i suoi problemi con altri sistemi (Ubuntu la più blasonata ad oggi) ma si aggiungeranno semplicemente altri tipi di problemi.

Ci deve essere la volontà di capire realmente l'entità e la provenienza di un determinato problema in modo da diventare autonomi nel gestirsi, ma molti vogliono schioccare le dita e risolvere tutto, non funziona così

Quindi, ripeto, qualsiasi OS si utilizzi la vera differenza la fa chi è fra seduta e monitor.

Bell'idea quella del sondaggio

[VincenzoGTA]

1. Nella vostra vita quotidiana, usate uno o più di questi sistemi? Quali?
Windows su pc desktop, android su smartphone

2. Quali tra quelli che usate considerate più sicuro?
Nessuno, la differenza la fa l'utente

3. Quali tra quelli che NON usate ritenete più sicuro?
Vedi risposta al secondo punto

[AMIGA]

- Io uso non per scelta, ma sopratutto per lavoro i sistemi Windows, ma durante il giorno mi capita spesso di usare anche AmigaOS, IcarOS e AspireOS (AROS)
- La sicurezza non è dato solo dal sistema operativo, ma soprattutto dall'utente, il pericolo numero uno.
- Il sitema meno sicuro è sicuramente quello più utilizzato nel mondo, i sistemi meno diffusi invece rimangono i più sicuri. Nei sistemi basati Amiga per esempio non ci sono più virus, nonostante i primi virus devastanti, siano nati proprio su questa piattaforma quando era la più venduta la Mondo.
- Quelli non usati non posso giudicarli, perchè non li ho usati !
- Si, quello da me utilizzato è più sicuro, solo perchè lo utilizzo io !

[RunDLL]

La sicurezza è data dalal diffusione. Se la diffusione di Mac OS e Linux fosse quella di Windows essi avrebbero gli stessi problemi e non che sono sistemi eccezionali dal punto di vista della sicurezza. Daltronde il virus è un programma, un programmatore può fare un virus per Windows, per Linux, per Mac OS e qualsiasi altro sistema operativo. Quello che è da vedere è l'interesse che c'è nel fare un virus se ci sarà scarsa diffusione ovvero nessuna.

[booty island]

Esatto, c'è anche da dire che l'utente medio UNIX è più avanzato dell'utente medio Windows oltre che loggato sempre come user invece che admin (root).

[retalv]

Inviato da booty island

Piccola premessa: Mi sembra che questo sondaggio vuole spingere l'ute(o)nto medio verso OS alternativi.... sbaglio?

Fondamentalmente non è questo lo scopo... vorrei capire come l'utente considera la sicurezza a livello di percezione.

Parole come sicurezza, bello, brutto, tutto, nulla... sono inutili se avulse dal contesto, quindi rispondere a cosa si intende per sicurezza fa parzialmente ottenere informazioni su questo.

Sarebbe però interessante avere pareri su un panel più ampio prima di fare qualche considerazione sui commenti... Admin, puoi evidenziarlo in qualche modo? Farlo visualizzare in automatico a chi accede al forum?

[zipme]

1. Nella vostra vita quotidiana, usate uno o più di questi sistemi? Quali?
microsoft su pc, android su smartphone

2. Quali tra quelli che usate considerate più sicuro?
non en ho idea, sicuramente non android

3. Quali tra quelli che NON usate ritenete più sicuro?
idem

5. Se al punto (4) avete risposto NO, per quale motivo non lo usate?
non vedo alternative all'android per quanto riguarda gli smartphone

[VincenzoGTA]

Inviato da retalv

Admin, puoi evidenziarlo in qualche modo? Farlo visualizzare in automatico a chi accede al forum?

Evidenziato

[booty island]

Nel sondaggio manca BSD e una voce inerente OS esotici.

[retalv]

Non ho facoltà di modificare i parametri del sondaggio... ma voi si...

[VincenzoGTA]

Aggiunta la voce "Altro"

[retalv]

Prendo spunto dalla "notiziona" dell'ultimo malware per Mac e Linux (scovato almeno 30gg orsono ma balzato all'onore delle cronache nell'ultima settimana), cioè BackDoor.Wirenet.1, il cui punto di origine è incerto (si spazia dall'america latina alla Cina), per sottoporvi un interessante Wiki (purtroppo solo in inglese) sulla sicurezza in Linux.

Quello che segue è uno stralcio di quanto trovate a questo indirizzo...

Linux Vulnerabilities

The majority of new users are coming from Windows environments, where security focuses mostly on anti-virus software. To understand security on Ubuntu, you must shift your thinking from this point of view. In the following bullets, we're going to analyze what threats actually effect you as a Ubuntu user.

o Myth: If I install an anti-virus program I'll be fine.
o Reality: At the time of writing, there are no known viruses on the big bad web designed to target Linux. A few targeting Windows can execute in a manner that could allow compromise of a Linux system via an interpreter layer like Wine. Very few people recommend existing anti-virus software for Linux machines, in part because there are few decent free anti-malware solutions available. Enterprise class solutions are good, but the consumer-grade products aren't on par with their Windows counterparts enough to warrant their use. Moreover, if you focus entirely on viruses then you are ignoring the vast majority of real threats to your Ubuntu machine.

o Myth: Security through obscurity keeps me safe.
o Reality: It's a favoured argument from Linux supporters, but Linux/Ubuntu is not that obscure to “crackers”. They may be obscure to you or your friends, however, there are many who know how to exploit Linux vulnerabilities just as easy as Windows, Mac OSX, Solaris, AIX, or any other operating system's vulnerabilities. The best defence is knowledge and preparation. Relying on an “obscure” operating system to hide behind is NOT a good strategy.

o Myth: I can browse however I want to because malware on the web is mostly designed for Windows.
o Reality: While the majority of malware does target Windows, this statement overlooks the fact that an entire spectrum of web based attack vectors exist that work on any operating system. Cross Site Scripting, Cross Site Request Forgery, Click-Jacking, Session Riding, and many other methods can be used to exploit weaknesses in a relationship of trust between you and a website, or a website and you, regardless of your operating system. For things like this we have browser add-ons which will be discussed in the browser security section.

o Myth: I don't need to use fancy browser add-ons when using public access wifi because I use Ubuntu.
o Reality: An absurd statement. Most attacks carried out on public wifi include several varieties of man in the middle attacks. If you want to utilize public wifi, it is highly discouraged to do anything more than trivial in nature with it unless you are an advanced user and you know how to set up a virtual private network (VPN), a VPN via Secure Shell (SSH), or use Secure Sockets Layer (SSL) in conjunction with SSLstrip.

o Myth: I don't need a firewall because Ubuntu has no open ports by default.
o Reality: This is a matter of risk tolerance. Added protection, particularly that which takes only a few minutes to set up, is always worth it. Firewalls are discussed in more depth later in this document.

o Myth: Windows malware can not compromise Ubuntu.
o Reality: Ubuntu CAN be compromised by Windows malware if you're using Wine. This is not to say that Windows malware can infect a Linux system directly, however it CAN, if targeted properly, utilize the Wine interpreter to send system calls to the Linux kernel. This is a very rare case, and it is highly unlikely that it would occur as it would be a very targeted attack. But for completeness sake we should mention that it CAN happen.

o Myth: Ubuntu is harder to exploit than Windows, Mac OSX, whatever else - and it's targeted less than those other operating systems as well.
o Reality: The process of discovering a vulnerability and exploiting it is pretty much the same across the board, regardless of operating system.

These are just some common myths associated with Ubuntu and security. This list is not comprehensive, but it covers the largest misconceptions held by new users. This does not mean that Ubuntu is inherently insecure, or is less secure than previous versions, or is more/less secure than any other operating system. It is just an effort to dispel common myths and get the reader (you) thinking in a positive direction toward improving their system's security posture. If you follow the steps in this Wiki, you will have a decent defense built to protect your machine from viruses as well as the other more pressing threats out there.

... che (volenti o nolenti) ci riporta al Social engineering e ai vecchi consigli riguardo ai browsers moderni (Firefox in testa), alle loro vulnerabilità https://www.owasp.org/index.php/Top_10_2010-Main e ai modi per porvi in larga parte rimedio...

Preferenze
Preferenze nella barra dei menu di Firefox. Nella scheda privacy si può dire ai siti web che non si desidera essere tracciati e si può scegliere di non conservare la cronologia. È possibile definire siti in whitelist per esigenze specifiche utilizzando eccezioni. Permettere per la sessione, al massimo, la cronologia cancellata alla chiusura del browser. Scegliere di "non salvare la cronologia" in modo che se qualcuno dirotta la sezione browser, non troveranno tutti i dati importanti memorizzati. Non utilizzare "accelerazione hardware".

NoScript
Se inconsapevolmente visitare un sito Web compromesso, questo impedirà che gli script (cioè programmi) vadano in esecuzione sul sistema. Può essere uno strumento difficile da utilizzare a prima vista in quanto blocca tutti gli script da eseguire in un primo momento. Se si spende un po di tempo a familiarizzare con NoScript, lo troverete più facile da usare. Come utente, posso dire a NoScript di quali siti fidarsi parzialmente o completamente. Non "consentire tutti gli script a livello globale", in nessun caso!

AdBlockPlus
Si può dire gia dal nome che (sorpresa!) blocchi fastidiosi annunci, ma può anche bloccare gli annunci per raccogliere informazioni personali. Adblock Plus fornisce un elenco predefinito di annunci da bloccare. Inoltre, è possibile bloccare singoli annunci o script manualmente.

Procon Latte Content Filter
Questa è la cigliegina sulla torta... il 90% del malware è veicolato da siti pornografici et similia e anche se non è nostra abitudine frequentarli può succedere (per una ridirezione o un vero errore di battitura) di ritrovacisi invischiati senza volere (provate a scrivere http://www.inps.it/ mettendo una m al posto della n ... ). Come per NoScript è possibile disabilitare temporaneamente la funzione per quel sito e mantenere una lista bianca (whitelist) per quei siti normali che, a causa di qualche parola, vengono comunque bloccati.

Commenti, considerazioni, critiche?

[AMIGA]

Finalmente retalv, ora la smetteranno di dire che su Linux, MAC e compagnia bella non si beccano i virus, proprio oggi avevo allegato un articoletto QUI e QUI su due portali Amigosi, figurati la contentezza