Безопасность ОС: Windows VS Linux 🤜🤛

Минутка философского контента на канале :)
Windows и Linux являются наиболее популярными ОС, об уровне безопасности которых все время ведутся горячие дебаты — какая из них лучше (если, конечно, не брать MacOS, которая тоже имеет приличную долю рынка).

Linux на наш взгляд немного выигрывает, хотя бы потому что Windows после установки по умолчанию предоставляет первой учетной записи права администратора, что наделяет пользователя наивысшими привилегиями, хотя это может быть не нужно. В Linux же для выполнения привилегированных действий любому по счету пользователю потребуется вводить пароль для подтверждения своих действий.

Не менее важен процесс установки приложений и утилит на систему. Linux выполняет установку из доверенных ресурсов через менеджер пакетов и пользователю не требуется искать ссылки в инете на нужный дистрибутив.

Один из наиболее важных процессов в обеспечении безопасности — это обновление. Обновления ПО часто связаны с security patching-ом. В Windows нужно «протыкать» каждое обновление приложения вручную, надеясь, что оно само запросит это вовремя. А обновление пакетов в Linux происходит одной командой вне зависимости от того, хочешь ты этого или нет. Соответственно самые свежие обновления безопасности быстрее подтянутся в Linux. Но далеко не все патчи вообще маркируются как security patch — компании умышленно занижают процент публично оглашенных security story. Так же всем известны плеяды уязвимостей, закрытых втихую и маркированных как «не уязвимость».

Мы не говорим, что Linux супер безопасная система без уязвимостей. Напротив, уязвимости были, есть и будут. В борьбе с этим Александр Леонов придумал вести список исправленных за месяц CVE-шек и подсвечивать критичное. Также можно посмотреть ту же матрицу атак для Linux. А если вам кажется, что в автоматизированном режиме никак нельзя отслеживать низкоуровневые CVE-шки, то это маленькое заблуждение. Крутой фаззер весьма шустро и содержательно поможет вам в этом вопросе.
#pentestaward