La gente dice sempre che Linux è più sicuro di Windows. Il motivo principale sembra essere la filosofia generale di progettazione del sistema e il fatto che gli utenti sono utenti e non root.
Una delle principali preoccupazioni di sicurezza quando si utilizza Windows e Internet Explorer sembra essere ActiveX. Ogni pochi giorni leggo di un altro tipo di exploit usando ActiveX, e quasi sempre la soluzione è disattivare ActiveX. Ho letto che così spesso mi chiedo perché le persone si preoccupino di attivare ActiveX. (Un motivo potrebbe essere che il nome contiene "attivo"; un altro potrebbe essere la funzione di aggiornamento di Windows.)
Usando Ubuntu e Firefox, mi sento sempre così sicuro quando leggo degli exploit ActiveX. So che ci sono molte altre vulnerabilità di sicurezza che utilizzano JavaScript e / o Adobe Flash, ma per quanto ne so quel tipo di vulnerabilità di sicurezza può fare solo il danno che i miei diritti utente mi consentono. Ovviamente ciò non aiuta molto quando il malware vuole distruggere tutti i miei dati, ma la maggior parte dei malware oggi vuole solo usare il mio PC come drone botnet e quindi non è interessato a distruggere i miei dati.
Quindi di nuovo la domanda: Firefox in esecuzione su Ubuntu ha qualcosa di simile ad ActiveX, in termini di vulnerabilità della sicurezza?
Un'altra domanda che potrebbe essere identica: una vulnerabilità di sicurezza che coinvolge Adobe Flash e / o JavaScript può essere "facilmente" sfruttata per fare più danni di un exploit ActiveX?
Quando dico "facile" intendo che l'attacco non ha bisogno di sfruttare un altro componente del sistema per elevare i diritti dell'utente. Ad esempio, un exploit che coinvolge Adobe Flash otterrà l'accesso al mio PC utilizzando i miei diritti utente, quindi procederà a sfruttare alcune vulnerabilità note Xper ottenere l'accesso root. Non è "facile".