( Raynes | 2022. 05. 01., v – 00:11 )

A BMV-s példát akkor félreértettem, de a lényegen nem változtat, mert engem igazolsz vele: ez a vírusirtóhoz ragaszkodás egy Windowson felvett mentalitás, és az emberek más rendszereken megszokásból erőltetik. Azt nem vitatom, hogy lehet pozitív hozadéka, mert mégis csak egy +1 védelmi réteg lehet, főleg egy olyan usernél, aki tudja magáról, hogy informatikailag teljesen egybites, vagy szeret nagyon veszélyesen élni, és tisztán élvezetből erőltet mindenféle gyanús helyről származó crackelt orosz, ukrán, kínai kódokat, de az meg nem céges gépes kategória. Ennek ellenére igen, cégnél a szabályzat előírhatja, hogy használni kell vírusirtót, egész lemezes titkosítást, secure bootot, domain policyket, stb., de akkor meg ilyen topikot értelmetlen indítani, hogy kell-e, mert egyértelmű, hogy nem kell, de megkövetelt, és nincs választás.

A Linux, BSD világában nagyon gyorsan foltoznak sérülékenységeket, néha pár óra, max. pár nap. Egy hónap semmiképp, kivételek persze vannak, pl. a biztonságmániáról ismert OpenBSD, ahol még mindig nincs Spectre v1 ellen folt (a virtuális szálak kikapcsolása nem segít ezen). Az Apple gyorsaságát nem ismerem ezügyben, gyaníthatóan jobban teljesítenek, mint a MS, ahol várni kell a következő havi patch keddre. 0 day ellen meg egyformán mindenki sérülékeny, de a gyakorlatban nem nagyon van olyan sérülékenység, amit 0 day már ki is használnak tömegesen.

Ezért én azt szoktam ajánlani, aki a biztonság miatt aggódik, hogy vírusirtózás helyett inkább 1) rendeltetésszerűen használja a rendszert, értsd ez alatt, hogy hivatalos tárolókból, és ellenőrzött megoldásokból telepítsen (Apple Store, homebrew mind beleférnek példaképp), lehetőleg tiszta megoldásokat (free, opensource, ha nem is az, akkor egy ismert cég, ellenőrzött, auditált terméke legyen, ne gyanús, noname kínai, orosz cég szutyka), 2) rendszeresen frissítsen, ne halogassa a frissítéseket, ne legyen lusta rászánni az időt, 3) legyen mindig mindenről biztonsági mentés (ami nem csak a vírusuk miatt kell, hanem meghaló adattárak, felhasználói hibából megjejtett véletlen törlés, felülírás miatt is).