linuxでパッケージインストールの際の挙動

Question

わからないこと

linuxでリポジトリのパッケージからインストールすると、ウイルスには感染しにくいという記事を読んだのですが、それはなぜですか。windowsでインストールするのと仕組み的にはどう違うのでしょうか。

windowsでソフトウェアがインストールされる際に走っているスレッドやレジストリやレジストラのキーが書き込まれる順番など、できればwindowsのバージョンの差異についても言及しながら教えていただけると幸いです。

Answer 1

LinuxでOS提供元のリポジトリからだけインストールするのは、Windowsで言うと、WindowsUpdateするだけ、およびMicrosoftの公式サイトからだけインストールするのと同じ事なので、ウイルスに感染したソフトをインストールしてしまうリスクが低いと言うことです。

Linuxでも、個人サイトのリポジトリからインストールするのであれば、Windowsで個人サイトからインストールするのと同じです。

Comments

[imamoto_browser]

なるほどwindows updateと同じ感覚なんですね。linuxのカーネルに不正なコードが埋め込まれていたことがあったらしいですが、windows updateの回数が近年増えたため、windowsでも同じようなことが起こる恐れは低いでしょうか。

Answer 2

OSでの差異はあるとは思いますが、一番の原因は情報元だと思います。

Windowsの場合は、（一応ストアがありますが）基本はWebサイトや個人のページから.exeファイルをダウンロードしてきて実行します。

それに対して、Linuxのパッケージマネージャーは、ストアのように様々な人がソフト（パッケージ）を投稿する場所からインストールを行います。このストアはある程度の人間が管理をしているので、明らかに怪しいものや信用できないパッケージはアップロードされません。

それでも、Linuxはユーザーリポジトリを使用したり、ソースからビルドすることでWindowsと同じように個人で配布しているパッケージをインストールできます。なので、最低限の注意は必要です。

また、Linuxのパッケージマネージャーは、殆どの場合電子署名に対応しているため、伝達経路の途中で改ざんされていても検知できます。コレも理由の一つかと思われます。

Comments

[imamoto_browser]

なるほどパッケージの管理者の監視があるということですね。詳しくないですが、公開鍵暗号方式だと秘密鍵がばれない限りはsshでの通信が未だにかなり安全性が高いというのはすごいことですよね。

やはり、直接スーパーユーザ？権限でexeを実行してしまえるwindowsって相当セキュリティゆるい（まぁlinuxも狙われにくいだけでゆるいけど）と思いませんか。それとも、exe実行のプロセスはwindows標準機能で常に監視とかされてるんでしょうか。