「ウィルス対策やってますか？」記事へのコメント

Windows以外では？

[Anonymous Coward]

PC-UNIX等でもウイルス対策ソフトを入れるのが当たり前という話しは聞かないのですが
これは感染例が少ないからということなのでしょうか。
そういう意味でいえば殆どがウイルス対策をやっていないように思えて仕方ないのですが。

Re:Windows以外では？

[Technical Type (3408)]

動物の病気が人間には感染しないように、Win や Mac のウイルスは UNIX には関係ない(絶対に例外が無いわけではないとしても)ので、ウイルス対策ソフトは必要無い。

逆に、Win や Mac が、UNIX に比べてあまりにウイルスに OS の基本的な弱点(ユーザーが起動したアプリでシステム領域が書き換わる)により無防備であるから、対策ソフトでも入れなければ使い物にならないというだけの話ですね。

NT や XP でも Administrator 権限が無いと動かないアプリとかもあって、日常的に制限ユーザーで使っている人ばかりではないで、そうであれば 95/98/Me と大差無いです。

Re:Windows以外では？

[albireo (7374)]

動物の病気が人間には感染しないように、Win や Mac のウイルスは UNIX には関係ない(絶対に例外が無いわけではないとしても)ので、ウイルス対策ソフトは必要無い。

「絶対に例外が無いわけでは」といいながら「必要ない」と断言するのにはちょっと抵抗を感じます。
ウィルスが動作するのに必ずしもroot権限が必要だというわけではないですし。

--
うじゃうじゃ

Re:Windows以外では？

[Technical Type (3408)]

私が知る限り、 Winux [ascii24.com]は Windows Portable Executable ファイルとLinuxのELFの両方で動作するように考えて作られた唯一のウイルスではあるが、現実にこれがPC-UNIXについて脅威となったのか、これだけで「Windows のウイルスは PC-UNIX にも伝染するんだこれはやっぱりウイルス検出ソフトが必要だという事の証明だぁ！！！」と結論すべきなのかどうかは非常に疑問というより、むしろそう結論付けたら間違いとしか思えないので。

> ウィルスが動作するのに必ずしもroot権限が必要だというわけではないですし。

ユーザー権限で動くことは可能かもしれませんが、その場合はシステム領域は書き換えられません。書き換えにはroot権限が必要ですね。

Re:Windows以外では？

[albireo (7374)]

確かにWindowsシステムで動作しないものなら感染経路は非常に限定されますが、ウィルスに感染する可能性を考えるときに対象をWondowsとLinux双方で動作するものだけにわざわざ限定するのはおかしいのではないでしょうか。

ウィルス検出ソフトが必要だと結論を出すつもりはありません。
でも最終的には利用形態などに応じて運用者が考えるべきことで、必要ないとはっきり結論を出すことには非常に疑問を感じます。

--
うじゃうじゃ

Re:Windows以外では？

[kai (5115)]

動物の病気が人間には感染しないように、Win や Mac のウイルスは UNIX には関係ない(絶対に例外が無いわけではないとしても)ので、ウイルス対策ソフトは必要無い。

動物由来の病気に例えるならペストや天然痘みたいにうつったとたんに壊滅的な被害が出ることがあるかもしれない。

それはさておき、こういうウィルス騒ぎってのは単に、「同一コピーの群れは同一の原因で壊滅する」っていう生物界の常識を現しているだけなんじゃないかな。

つまりUNIXが比較的安全なのはメーラなどが多様性に富んでいるからで、OSが安全だからじゃないと思う。同一コピーが大量にばらまかれてそれを素人が何も考えずに使うような環境になったら安心してもいられないだろう。

Re:Windows以外では？

[take0m (4948)]

でも、UNIXが保菌者となってWindowsに感染して被害が出た場合、保菌者は訴えられる可能性があるわけで･･････
それは自然界でも一緒かと･･････

Re:Windows以外では？

[albireo (7374)]

>つまりUNIXが比較的安全なのはメーラなどが多様性に富んでいるからで、
ここまでは同意。

>OSが安全だからじゃないと思う。
こっちについてはそうかなあ？と思います。
安全かどうかは他のOSと比較した相対的なものになってしまいますが、基本的にシングルユーザ向けのWin9xよりは明らかに安全だといえます。
WinNT系もいろいろと穴はありますが、OSというよりもIEやIISなどのアプリケーションの穴の方が多いし、OSの機能なのかどうか明確でない部分があって比較が難しいですが、WinNT系と比較した場合はどちらも管理をおろそかにして常に特権ユーザで使用していたら大差ないかもしれません。

＃ユーザの設定上の問題やアプリケーションの問題を抜きにしたら、
＃PC-UNIXとWinNT系のセキュリティ面の差というのはどれくらいのものなんでしょう？

やばいアプリケーションが勝手に付いてくることがWindowsのセキュリティ面での最大の問題だとは思いますが。

--
うじゃうじゃ

Re:Windows以外では？

[kai (5115)]

安全かどうかは他のOSと比較した相対的なものになってしまいますが、基本的にシングルユーザ向けのWin9xよりは明らかに安全だといえます。

基本的には同意するけど、現状のウィルスがその差が問題になるほどのものだろうか？一口にセキュリティといっても銀行の警備と家庭の戸締まりとは同列には語れないわけで。

現状は家庭の戸締まりレベル。単に特定のシリンダー錠が危ないってわかって、買い換えればOK。あとはちゃんと掛けるのを忘れないように。それくらいだと思う。

鍵を掛け忘れる人に対してどんな厳重な鍵も無力なように、中も見ずにsharを実行するような人に対してOSに何ができよう。

Re:Windows以外では？

[albireo (7374)]

> 鍵を掛け忘れる人に対してどんな厳重な鍵も無力なように、中も見ずにsharを実行するような人に対してOSに何ができよう。

古くから言われている「最大のセキュリティホールは人間」というやつですね。

でも、OSの安全性の話じゃなかったのですか？
そう思ってOSとは関係ない部分にはあまり触れないように、アプリケーションなどの部分も除外するようにコメントを書いたつもりだったのですが…

「安全性の違いは使用するアプリケーションや管理者のポリシーによって生じるもので、OS自体による違いは大差ない」ということなら同意します。
しかしそれを言うなら、セキュリティ面でWindowsが叩かれるのは、バリエーションの多さの違いを差し引いても、標準のアプリケーションにあまりにもセキュリティ上の問題が多かったからです。多様性のなさだけが問題なのではありません。

kaiさんが言及したいのはOS自体なのか、運用面を含めたものなのかどちらなのでしょうか？

--
うじゃうじゃ

Re:Windows以外では？

[kai (5115)]

セキュリティ面でWindowsが叩かれるのは、バリエーションの多さの違いを差し引いても、標準のアプリケーションにあまりにもセキュリティ上の問題が多かったからです。多様性のなさだけが問題なのではありません。

むむむ、最後のたとえが良くなかったかな。基本的に同じような意見なんだと思うんだけど気のせいですか。

それはさておき、違うところをはっきりさせておくと、俺は不特定多数向けのウィルスがこんなにはやるのはやっぱり多様性のなさが主因だと思う。すなわちそれはOSが主因ではなく、アプリケーションにセキュリティホールがあるのも主因でなく、それが標準としてばらまかれている＆ばらまき先のユーザの大多数がカスタマイズなどしない（できない）というのが問題。

いくらセキュリティホールがあると言ったって、多様性が今よりほんのちょっと上がればウィルスの伝播のコストは劇的に上がると思うし、そうなれば大した問題にもならないだろう。

というあたりでいかがか。

Re:Windows以外では？

[albireo (7374)]

今の状態の主因が多様性のなさにあることは同意します。
ただ、
> そうなれば大した問題にもならないだろう。
と言ってしまうのは問題だと思いますが。

狙いやすい標的があったからそちらに集中しただけで、仮に十分な多様性があったとすれば一番弱いところが狙われるのが常識ではないでしょうか？
kaiさんが泥棒にたとえたように、戸締りの甘いところやはずしやすい鍵をつけているところが被害に遭うのでは？

--
うじゃうじゃ

Re:Windows以外では？

[fukapon (4131)]

　NTは使い出してもうだいぶたちますが、個人の趣味のPCに入れるデスクトップOSとして使う場合、Administrator権限を持っていないと使い物にならん、とゆーのが私の印象。

　2000/XPでいい加減なソフトベンダーにもその存在が知れたためか、ちゃんと考えられたソフトが増えて、だいぶ制限ユーザーでも使えそうな気配ですけど...。

　そんなこんなで、ウィルスの含めていろいろな危険性を承知しながらも、未だにAdministratorsに属するユーザーを日常使っています。