Ряд вопросов по проверке на вирусы в Ubuntu

[Dzhoser]

Это вы все про какие антивирусы говорите, для винды или для линуксов тоже?

Справедливо для любых антивирусов и виндусовских и UNIX.

[UbuntWindow]

Dzhoser, даже для rkhunter и chkrootkit?

[Dzhoser]

Насколько мне известно нет. Но нужно смотреть исходники, что они делают. 100% вам не даст никто. Все зависит от уровня доверия к ОС и программам.
Пользователь добавил сообщение 13 Июля 2020, 06:15:44:Данные выводы сделаны на основе того, что данные программы не работают в фоне, однако могут отправлять логи разработчикам.

[jura12]

я бы сначала начал с проверки безопасности lynis. потом применил бы lkrg.
наибольшая эффективность достигается при использовании связки AIDE и LKRG, позволившей выявить 14 из 15 руткитов всех типов.

[Dzhoser]

Я писал небольшой мануальчик по настройке системы по lynis https://forum.ubuntu.ru/index.php?topic=302462.0
А aide заменил бы на afick

[UbuntWindow]

Данные выводы сделаны на основе того, что данные программы не работают в фоне, однако могут отправлять логи разработчикам.

А если ограничить их файрджейлом? Это возможно вообще?

[Dzhoser]

Смысл всех защит в том, что они запускаются с наивысшим приоритетом. Тут как говорится либо доверяете либо не запускаете. Соответственно из песочницы они проверять не будут или будут, но некорректно, так как в песочнице они  ограничены и изолированы от основной системы.
Это как дать задание убрать уборщику весь дом, но предоставить доступ только в одну комнату.

[UbuntWindow]

Dzhoser, так не, зачем ограничивать всё? Можно же закрыть только интернет для них. Можно же воспользоваться Firetools. Хотя там по-моему есть даже в самом Firejail графическая оболочка. По крайней мере добавлять программы можно именно так, указывая их ограничения.

[Dzhoser]

А базы вы как им подсовывать будете?

[UbuntWindow]

Dzhoser, а можно как-то им отключить органичения, апгрейднуть базу, снова включить ограничения, а потом уже начать проверку? Или может просто торифицировать их обоих как-то?

[Dzhoser]

Не стоит парится проверяйте без ограничений, а супер секретную информацию перенесите на отчуждаемый носитель.

[UbuntWindow]

Dzhoser, а на Ubuntu есть такие остаточные данные, как эскизы фотографий и дак далее в таком духе? Список открытых ранее файлов например. Если есть, то как такие данные там удаляются? На винде например для этого есть Ccleaner или Bleachbit (правда их обоих почему-то не рекомендуют использовать на линуксах).

[Dzhoser]

Код: [Выделить]

~/.cache/thumbnails/ миниатюры хранятся тут, вложенные папки удалять не рекомендую.
Насчёт последних файлов я не знаю какая у Вас DE, но в любом случае обычно такая настройка есть в графике по отключению этой функции.

[UbuntWindow]

Dzhoser,

Насчёт последних файлов я не знаю какая у Вас DE, но в любом случае обычно такая настройка есть в графике по отключению этой функции.

Спасибо. Что за DE и что за график? У меня Ubuntu 20.04. Может вы имели ввиду "графа"? Где можно было бы поискать эту графу? Я такого в настройках системы не помню, но гляну.

[Dzhoser]

DE Desktop Edition рабочая графическая среда
Gnome Mate Cinnamon и т. д.