Quelle est la "protection antivirus intégrée" d'Ubuntu ?

Mes 2 cents sont qu'il est possible d'attraper un virus sur Ubuntu, mais :

• La façon dont la plupart des distributions Linux sont construites rend très difficile pour les virus/trojans/backdoors de profiter des vulnérabilités dans les paquets binaires. Ubuntu change tous les six mois (et les mises à jour - parfois ennuyeuses - arrivent au moins chaque semaine). Cela rend très difficile pour un auteur de virus de suivre tous ces changements. En revanche, Windows met plusieurs années à changer. Cela donne donc du temps à l'auteur du virus pour essayer d'être aussi destructeur/invasif qu'il le peut.
• Autant que je sache, il est particulièrement difficile de "fuir" du code binaire ou du code source suspect vers les systèmes de packaging officiels d'Ubuntu ou de Debian.
• Il peut y avoir 3 façons d'infecter une machine Linux :
  • Vous utilisez Linux depuis des années sans mettre à jour aucun de vos services/applications en ligne.
  • Vous avez installé un virus/trojan vous-même.
  • Vous avez téléchargé le virus en code source, compilé et exécuté avec des privilèges d'administrateur ;)

J'ai eu des discussions avec certaines personnes qui prétendent que la population Linux en fait une cible moins favorable aux virus.

Il y a plusieurs aspects de Linux et d'autres plateformes basées sur Unix qui en font des environnements peu propices aux virus.

• L'accès aux journaux et aux scanners de journaux facilite la surveillance des éléments indiquant un problème.
• Les privilèges limités pour la plupart des utilisateurs rendent difficile l'obtention d'une position solide sur un système. Les systèmes bien gérés rendent extrêmement difficile l'obtention d'un accès root.
• Facilité de restreindre l'accès à des services comme cron qui peuvent être utilisés pour relancer des services.
• De nombreux outils ont été analysés pour les conditions de course qui permettent de modifier les fichiers de configuration. (J'ai été découragé de voir que les comptes de bugs de sécurité Linux étaient considérés comme équivalents à Windows lorsque de nombreux bugs étaient du type "la condition de course peut permettre de modifier les scores élevés".)
• Facilité de fournir un accès en lecture seule aux ressources utilisées par les services. (Le défaut de le faire est un vecteur permettant l'injection de code dans les sites.
• Facilité d'exécuter et de comparer les sommes de contrôle de fichiers.
• Utilisation intensive de fichiers de configuration lisibles par l'homme.
• Utilisation de l'indicateur d'exécution pour autoriser l'exécution de fichiers.
• Capacité à marquer les partitions pour empêcher une exécution automatique sur la partition. Des options de montage supplémentaires existent pour renforcer la sécurité.

Dans l'ensemble et en partie, ces facteurs rendent l'introduction de virus plus difficile, plus facile à détecter et plus facile à désactiver.

Je pense que ce qu'ils veulent dire par là, c'est a) l'élévation de privilège nécessaire (c'est-à-dire sudo) est nécessaire pour faire des choses potentiellement dangereuses et peut-être b) (avec humour) Linux est trop obscur (et sécurisé, voir a) pour attirer beaucoup d'attaques de la part des créateurs de virus.

La réponse la plus simple est qu'il est très rare de trouver un virus conçu pour cibler un système Ubuntu.