Bitcoin Forum

Local => Português (Portuguese) => Topic started by: ThiagoCMC on September 06, 2011, 06:35:45 PM



Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: ThiagoCMC on September 06, 2011, 06:35:45 PM
Não existe "anti-vírus" melhor do que um bom e velho Linux.
De qualquer forma, boa iniciativa...


Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: ricardorrs on September 06, 2011, 07:00:43 PM
ThiagoCMC fiquei boiando agora....o que tem um programa win com sistema linux ?
Existe vírus também para Linux inclusive LINUX. como os hacker são burrinho eles querem pegar a maior fatia do bolo WIN xD.

Se dependesse colocaria DEBIAN ou BackTrack na minha máquina para usar o no dia dia


Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: ThiagoCMC on September 06, 2011, 09:57:54 PM
ThiagoCMC fiquei boiando agora....o que tem um programa win com sistema linux ?
Existe vírus também para Linux inclusive LINUX. como os hacker são burrinho eles querem pegar a maior fatia do bolo WIN xD.

Se dependesse colocaria DEBIAN ou BackTrack na minha máquina para usar o no dia dia


Eu uso Linux desde 1996 e nunca, nunca mesmo, instalei algum anti-vírus nas minhas máquinas.

Basicamente porque não precisa.

Não é porque o Linux é menos usado que não tem um monte de vírus pra ele... É porque o Linux tem uma segurança muito, muito mais avançada do que o Windows (que na realidade, não tem nenhuma segurança, por isso precisa de ajuda externa para sobreviver...), logo, é muito difícil conseguir fazer algum vírus pra Linux, e este, se for feito, será rapidamente aniquilalo por um simples comando, como "aptitude update;aptitude safe-upgrade -y".

Um suposto vírus para Linux teria muita dificulcade em se propagar, porque provável vírus para o Debian Leeny, não funcionaria em outra distro, mesmo que utilizasse a mesma versão do kernel (Linux)... Pois as distribuições modificam bastante o Linux para suas próprias features...

Eu nunca na vida me preocupei com vírus... Isso não existe pra mim.

Por isso eu disse, o melhor "anti-vírus" que tem é o Linux em sí... Pois ele é seguro "por natureza", devido a sua arquitetura, enfim... Não dá nem para comparar o Windows com o Linux...

O Windows TEM que pegar vírus, para que outras empresas possam vender anti-vírus... Pense nisso!

O Debian é ótimo para servidores... Porém, você vai preferir o Ubuntu no Desktop... Com certeza!

Dá uma lida neste meu post:

https://bitcointalk.org/index.php?topic=21988.msg285682#msg285682 (https://bitcointalk.org/index.php?topic=21988.msg285682#msg285682)

No fim das contas, é possível sim ser infectado no Linux, por exemplo, se alguém de manda um programa.deb e você abre o pacote, digita a senha de root para instalar o suposto programa... Se for um código malicioso, se ferrou...

Mas, se você apenas rodar um binário como usuário normal, e este conter um vírus para Linux, este vírus não conseguirá afetar os arquivos dos diretórios fora do seu /home/usuario. A menos é claro, que este vírus explore uma falha conhecida da sua distribuição e você não tenha feito o "aptitude safe-upgrade" recentemente.

Abx!
Thiago


Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: Bart on September 06, 2011, 10:30:11 PM
Quote
No fim das contas, é possível sim ser infectado no Linux, por exemplo, se alguém de manda um programa.deb e você abre o pacote, digita a senha de root para instalar o suposto programa... Se for um código malicioso, se ferrou...
Mas aí o usuário tem uma certa culpa parcial, eu penso. Se ele não instalar programas duvidosos ou usar um LiveCD, esse tipo de coisa ainda pode acontecer?

Eu tinha pensando em usar o backtrack num liveCD (https://bitcointalk.org/index.php?topic=39507.0), mas acabei vendo que esta distribuição não era pra mim. Eu sou completamente newbie em Linux.
http://sectools.org/sec-distros.html

Anyway... tirando phishing, onde a culpa é do usuário, existe alguma forma de um ladrão virtual ter acesso ao seu wallet.dat se você usar linux ou freebsd?


Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: ThiagoCMC on September 07, 2011, 04:29:02 AM
Quote
No fim das contas, é possível sim ser infectado no Linux, por exemplo, se alguém de manda um programa.deb e você abre o pacote, digita a senha de root para instalar o suposto programa... Se for um código malicioso, se ferrou...
Mas aí o usuário tem uma certa culpa parcial, eu penso. Se ele não instalar programas duvidosos ou usar um LiveCD, esse tipo de coisa ainda pode acontecer?

Eu tinha pensando em usar o backtrack num liveCD (https://bitcointalk.org/index.php?topic=39507.0), mas acabei vendo que esta distribuição não era pra mim. Eu sou completamente newbie em Linux.
http://sectools.org/sec-distros.html

Anyway... tirando phishing, onde a culpa é do usuário, existe alguma forma de um ladrão virtual ter acesso ao seu wallet.dat se você usar linux ou freebsd?


Sim, o usuário tem grande parte da culpa na realidade... Se algo no Linux pedir a senha de root e você não sabe o por que, não digite. Mas, isso é muito raro de acontecer "do nada"...

Se você é newbie em Linux, use o Ubuntu. Esta distro é a melhor que existe, tanto para iniciantes, como para desenvolvedores e profissionais. É tão bom quanto o Debian...

O resto é só o resto... RedHat, Mandriva, SuSE, CentOS, Fedorento, Coconectiva e qualquer outra baseada no "rpm", é zoado demais... O Linux MAIS enxuto que eu conheço, que é também para quem quer aprender tudo sobre o S.O., é o Slackware... Existe também uma outra muito boa, chamada Gentoo, porém, é complicado de aprender também, é tudo 100% manual... Tem que compilar tudo...

Respondendo a sua última pergunta... Bom, se eu te enviar um programa para Linux por email, que copia o seu wallet.dat para um FTP qualquer e, só e somente só, se você executar o programa, sim, o ladrão (eu) te rubou. Mas você PRECISA executar o programa. Não existe essa de mandar anexo por email e perder o wallet só de ler o email, coisa que é bem possível de acontecer com o Windows + Outlook...

Se você for cauteloso com o que você executa, ou, se o seu /home for montado com a opção "noexec" declarada no arquivo /etc/fstab, você estará muito, mas muito seguro mesmo. E também com um "ro" para o /usr...

E mais, se você cifrar o seu diretório .bitcoin com o programa eCryptFS por exemplo, e, só abrir o Bitcoin algumas vezes por dia, fechá-lo depois de utilizá-lo e, por fim, desmontar o diretório .bitcoin cifrado. No máximo o ladrão conseguirá roubar um monte de sugeira e levará centenas ou milhares de anos para desencriptar o seu diretório. PORÉM, neste caso, equanto o diretório .bitcoin cifrado estiver montado, você e qualquer outra pessoa com senha de root do seu computador, poderá ler o diretório .bitcoin...

Quando digo "diretório .bitcoin cifrado montado", é como se o cofre estivesse aberto, para você poder utilizá-lo... Quando digo "desmontando", o "cofre digital" fechou e só com a sua senha é possível ler o conteúdo de lá.

Espero não ter confundido mais!!  LOL

Abx!
Thiago



Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: Bart on September 07, 2011, 05:37:06 AM
Bem, meu propósito é deixar um notebook com Ubuntu apenas para transações financeiras mesmo, incluindo bitcoins.

Vou continuar usando um PC com Win7 para outras coisas. Se um dia roubarem alguma informação minha, f***-** se eu perdi meu msn. Eu faço outro.

Não vai haver nenhuma espécie de rede ou compartilhamento entre os dois. Quando eu for usar o PC com Win, eu desconecto o modem, reseto e ainda vou usar um cliente vpn como hotspot shield em tempo integral.


Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: ThiagoCMC on September 07, 2011, 06:27:50 AM
Bem, meu propósito é deixar um notebook com Ubuntu apenas para transações financeiras mesmo, incluindo bitcoins.

Vou continuar usando um PC com Win7 para outras coisas. Se um dia roubarem alguma informação minha, f***-** se eu perdi meu msn. Eu faço outro.

Não vai haver nenhuma espécie de rede ou compartilhamento entre os dois. Quando eu for usar o PC com Win, eu desconecto o modem, reseto e ainda vou usar um cliente vpn como hotspot shield em tempo integral.

BOA! É quase isso que eu tenho... Tirando o Windows, que nunca usei na vida... Não consigo imaginar o que é que se faz com o Windows, que não dá para fazer no Linux...  ???

E o contrário é mais válido ainda... Como é que faz no Windows, as maravilhas do Linux?!?!?!?   LOL   Simplesmente não dá!!!    ;)

Amigo, você PRECISA seguir o guia que eu fiz:

Wallet in the Cloud - Keeping your Bitcoins encrypted and saved into the Cloud!
https://bitcointalk.org/index.php?topic=22386.0

Com este setup, podem roubar o seu laptop que não vão conseguir roubar os seus Bitcoins! Basicamente, você conseguirá tirar o seu dinheiro do bolso do ladrão, sem ele nem ao menos saber!! E remotamente ainda!! lol ;)

Desde que levem ele desligado e deslogado... Com o Bitcoin client fechado...

Abx!
Thiago


Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: ThiagoCMC on September 07, 2011, 07:07:30 AM
Bart,

 Na realidade, o seu setup será mais simples do que este guia que eu fiz... Este guia é para quem escolhe usar LiveCD SEMPRE...

 Mas como você terá um Ubuntu instalado, será mais simples...

 Qualquer coisa é só perguntar!!

Abx!
Thiago


Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: Bart on September 07, 2011, 04:25:21 PM

E mais, se você cifrar o seu diretório .bitcoin com o programa eCryptFS por exemplo, e, só abrir o Bitcoin algumas vezes por dia, fechá-lo depois de utilizá-lo e, por fim, desmontar o diretório .bitcoin cifrado. No máximo o ladrão conseguirá roubar um monte de sugeira e levará centenas ou milhares de anos para desencriptar o seu diretório. PORÉM, neste caso, equanto o diretório .bitcoin cifrado estiver montado, você e qualquer outra pessoa com senha de root do seu computador, poderá ler o diretório .bitcoin...

Quando digo "diretório .bitcoin cifrado montado", é como se o cofre estivesse aberto, para você poder utilizá-lo... Quando digo "desmontando", o "cofre digital" fechou e só com a sua senha é possível ler o conteúdo de lá.

Espero não ter confundido mais!!  LOL

Abx!
Thiago


No linux o cliente bitcoin e wallet.dat ficam no mesmo lugar? No Win ficam em pastas separadas (C:\Arquivos de programas\Bitcoin e C:\Documents and Settings\*user*\Dados de aplicativos\Bitcoin, respectivamente).

No caso que você citou, você tem que deixar mesmo o seu cliente bitcoin desligado? Isso não impediria de baixar os blocos?

Ah, e bem, eu estou migrando pro Linux por questões de segurança, mas eu não sou um anti-Win, nem pretendo cuspir no prato que comi por tantos anos. Eu reconheço as colaborações da Microsoft no ramo, tanto pelo pioneirismo quanto pela liderança no mercado de software pessoal. Já fiz transações financeiras com o Windows e não tive maiores problemas. Das poucas vezes que fui infectado, e isso já faz alguns anos, foi por desleixo meu e as conseqüências não foram muito severas. Enfim, usei Win por anos e ele me serviu todo este tempo e sou grato, agora chegou a hora de tentar algo novo.

Na verdade, eu mesmo nem posso julgar as questões de segurança entre LinuxVSWin, mas pelo que eu li e do que eu entendi, Linux de fato é mais seguro.

Eu tentei usar uma vez uma distro Satux (dessas que colocam em notebooks baratos pro pessoal tirar e colocar winpirata), mas não deu muito certo. Espero que eu goste tanto do Ubuntu quanto gosto do Win ou até mais.


Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: ThiagoCMC on September 07, 2011, 09:10:50 PM
Você está certo! Eu sou meio xiita mesmo... hehehe... Mas não tanto quanto o Richard Stallman.

Sim, se o Bitcoin ficar desligado, os blocos não vem... Porém, se você vai usar o Ubuntu só para as suas transações financeiras, realmente não tem problema deixá-lo aberto baixando os blocos a cada 10 minutos... Só faça o backup do diretório cifrado na núvem computacional "Ubuntu One" ou DropBox, que você pode ficar tranquilo se roubarem o seu computador.

Enfim... O Ubuntu 11.04 está bom demais... Porém, já saiu o beta do Ubuntu 11.10, que, já vem com o Bitcoin client!!!

Estou testando ele neste momento, mantenho vocês atualizados.

Ubuntu 11.10 Oneiric:

Até 3G de RAM:
http://ubuntu.mirror.pop-sc.rnp.br/mirror/ubuntu-releases//oneiric/ubuntu-11.10-beta1-desktop-i386.iso

Mais de 3G de RAM:
http://ubuntu.mirror.pop-sc.rnp.br/mirror/ubuntu-releases//oneiric/ubuntu-11.10-beta1-desktop-amd64.iso

Abx!
Thiago


Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: ricardorrs on September 07, 2011, 10:05:26 PM
ThiagoCMC, agora sim eu entendi xD, o velho você poderia fazer ótimas videos aulas sobre bitcoins e claro sobre o linux...pois nós que nascemos dentro do windows ficamos desabilitado perto do linux....

no windows o o que seria foda seria os programa WIN pois sinto muita mais muita dificuldade em instalar algo usando win ou cedega, toda vez que vo atras de um tutorial eu sego certin e sempre aparece algo nome.

Mais obrigado como sempre.


Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: Bart on September 07, 2011, 10:48:44 PM
Dá pra rodar executáveis no Linux, mas não me pergunte como. Tem como instalar coisas como photoshop e jogos pra windows.

Só que quanto maior a compatibilidade entre os sistemas, maior é a chance de uma infecção cruzada (li isso em algum lugar).


Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: ThiagoCMC on September 07, 2011, 11:11:31 PM
Ah sim! É bem possível rodar .exe do Windows no Linux.

Existem duas maneiras para se fazer isso, a primeira e mais antiga é utilizando o WINE... Na minha opinião, o WINE é o MELHOR Windows que existe!

Lembram com o Windows 3.11 e com o Windows 95/98, que antes de carregar o Windows, era carregado o MS-DOS, e você digitava "win" e abria o Windows??!! Lembram disso?!!  lol

A GRANDE sacada do WINE, é que ele É UM WINDOWS completo, PORÉM, ao invéz de funcionar SOB o DOS, ele funciona SOB o Linux!!

O WINE não é um emulador, ELE É UM WINDOWS OPEN SOURCE!!! Igual tem o Windows 98, Windows XP, Windows NT, Windows 7... Tem o "Windows WINE", é um Windows como outro qualquer, só que foi projetado para funcionar em cima do Linux.

http://www.winehq.org/

"release 1.3.25
* Rewrite of the audio support, using the Win7 architecture..."

Aplicativos do Windows que funcionam no WINE (AppDB):

http://appdb.winehq.org/ (http://appdb.winehq.org/)

As últimas versões do WINE estão ótimas! Funciona quase tudo. Mas eu particularmente, não uso nada para Windows desde 1998... Então esta é uma área que eu não posso ajudar muito... Apenas sei que existe e como funciona...

Existe um programa chamado CrossOver (http://www.codeweavers.com/ (http://www.codeweavers.com/)), ele é uma INTERFACE para o WINE, de forma que você pode instalar o Word, Excel, PowerPoint, CounterStrike, etc e etc, no Linux, sem dores de cabeça. Mas é pago e, na realidade, é o WINE no fim das contas.

O MAIS INTERESSANTE DO WINE, é que ele é o Windows MAIS seguro que existe!!! Isso mesmo! Quando você instala o Microsoft Office, por exemplo, no CrossOver, TODOS os binários do MSOffice ficam instalados dentro do diretório /opt/cxoffice/* e, aqui que entra a segurança foda do Linux, estes binários PERTENCEM ao usuário ROOT da sua máquina, e você, como usuário "fulano", ao executar o OFFICE, é criado uma unidade C:\ falsa dentro do seu diretório /home/fulano/.cxoffice/ que só aponta para o /opt/cxoffice/ do root. Sendo assim, se você pegar um vírus de Windows, e executá-lo no CrossOver, o vírus vai funcionar mas, o Linux NÃO deixará o vírus se enfiar dentro dos binários dos seus aplicativos (.exe) Windows localizados no /opt/cxoffice/!! O vírus não vai entender nada!!! LOL Pois ele não conseguirá abrir o binário para escrita, somente para leitura.

NOTA: Desde que você instale o aplicativo Windows como usuário root, e o use como algum usuário normal no dia a dia... Assim será necessário a senha do root para instalar algum aplicativo Windows no CrossOver...

Mais uma vez, mesmo sem anti-vírus, com Linux, com o Crossover e aplicações Windows na sua máquina, você não pegará vírus nenhum, quero dizer vírus que se infectam nos binários... Mas, se você rodar algum código malicioso para Windows, como algum vírus que não seja tão invasivo, no WINE, este aplicativo poderá ter acesso a partes do seu diretório pessoal NO LINUX (/home/fulano/.wine) e possivelmente, o seu ~/.bitcoin/wallet.dat.

A menos é claro, que voce no Linux, instale os aplicativos Windows, dentro do usuário Linux "windowsapps" e o seu abra o seu bitcoin apenas como usuário fulano. Dessa forma, um usuário não consegue ler o diretório pessoal do outro. O vírus menos invasivo fica "preso" no /home/windowsapps.

---

Já a segunda maneira de executar binários do Windows do Linux, é via .Net, no Linux, existe o MONO, que é uma versão open source do .Net (C#), você simplesmente digita:

mono programa.exe

E o programa do Windows roda no Linux nativamente.

Eu uso um destes programas no Linux, é o Banshee.exe. Vem nativo no Ubuntu.

---

Quanto as video aulas, caras, infelizmente eu trabalho em 2 empresas e em 2 associações como voluntário... É meio complicado pra mim... Mas eu tenho muita vontade de ensinar Linux para vocês, por Bitcoins!! LOL

Abraços!!
Thiago


Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: AssemblY on September 08, 2011, 11:55:36 AM
Cara, na boa, esse tópico tem um título, e 80% dos posts dele são relacionados com coisas que não tem nem um pouco a ver com o mesmo.

Tu como moderador poderia criar um tópico especifico falando sobre Linux e as outras coisas que vcs estão trocando ideias, e mover os posts pra lá.
Assim o negócio tá mto bagunçado, principalmente pra mim que montei ele, que toda vez que vejo um post novo venho olhar, e se deparo com o assunto de vcs dois.


Title: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: crazynp on September 08, 2011, 12:56:45 PM
Cara, na boa, esse tópico tem um título, e 80% dos posts dele são relacionados com coisas que não tem nem um pouco a ver com o mesmo.

Tu como moderador poderia criar um tópico especifico falando sobre Linux e as outras coisas que vcs estão trocando ideias, e mover os posts pra lá.
Assim o negócio tá mto bagunçado, principalmente pra mim que montei ele, que toda vez que vejo um post novo venho olhar, e se deparo com o assunto de vcs dois.

creu!!! ;D ;D ;D ;D


Title: Re: Aplicativos WIndows no Linux via WINE / MONO - Dicas de segurança
Post by: ThiagoCMC on September 08, 2011, 06:45:57 PM
Cara, na boa, esse tópico tem um título, e 80% dos posts dele são relacionados com coisas que não tem nem um pouco a ver com o mesmo.

Tu como moderador poderia criar um tópico especifico falando sobre Linux e as outras coisas que vcs estão trocando ideias, e mover os posts pra lá.
Assim o negócio tá mto bagunçado, principalmente pra mim que montei ele, que toda vez que vejo um post novo venho olhar, e se deparo com o assunto de vcs dois.

creu!!! ;D ;D ;D ;D

Créu...Créu...Créu...Créu...Créu...Créu...Créu...Créu...Créu...Créu...  lol