🚀 go-pugleaf

Koan <koen.vervloesem@student.kuleuven.ac.be> wrote:
>> Maar een uitdaging is natuurlijk een trojan schrijven in java die dan zowel
>> windows- als *nix-machines kan infecteren.

# -- knip knip -- #

> Een Java-virus (of Trojaans paard) kan natuurlijk geen low-level zaken 
> doen zoals een virus als CIH, maar toch kan het met wat ingebouwde 
> kennis over verschillende besturingssystemen heel wat mis doen. Het 
> probleem is wel dat de verschillende Unix-systemen (Linux, Solaris, 
> HP-UX, de BSD-familie, MacOS X) toch nog vrij veel van elkaar 
> verschillen qua directory-structuur en dergelijke.

Maar je zit nog altijd met het 'probleem' (gezien uit perspectief
virus-schrijver, niet perspectief user/admin/programmer) dat je enkel aan
'jouw' files dingen kan aanpassen.  In een beetje een degelijk geconfigureerde
un*x setup heeft een user helemaal geen toegang tot belangrijke files, en mits
alles in un*x een file is, kan een virus per definitie geen schade aanrichten
zonder root privileges.

Verder is Mac OS X ook een lid van de BSD familie (Darwin is grotendeels op
FreeBSD gebaseerd).  De andere un*xen in je lijstje kan je kortweg als SysV
bestempelen ;-)

> Een Java virus/trojan kan dus wel in theorie een veel groter aantal 
> computers aanvallen dan een specifieke Windows-variant, maar in de 
> praktijk zal het waarschijnlijk niet bruikbaar zijn door:

> 1) het weinige gebruik van Java-programma's

Akkoord.

> 2) de moeite die de programmeur moet doen om het op verschillende 
> systemen te laten werken

Geen moeite dus.  Da's het fijne aan Java: het wordt niet 'per systeem'
gecompileerd, maar naar een soort 'tussenniveau'.  Wat je dus in Java schrijft
op ��n platform (Solaris 8/Sparc) zal dus zonder (veel) problemen runnen op
een ander (VMS/Alpha).

> --
> "In a world without fences, who needs Gates?" (Scott McNealy, CEO of Sun)

<veg>

 - Philip


-- 
Philip Paeps                                                   philip@paeps.cx

  Necessity is a mother.