Chkrootkit, Check Rootkit, è un programma per Linux in grado di rilevare noti rootkit presenti nel sistema.
Il rootkit altro non è che un software utilizzato dagli hacker per prendere il controllo di un computer o di un server senza lasciare tracce.
In pratica, chkrootkit è uno script shell (un piccolo programma che può essere eseguito da linea di comando) che raccoglie in sé una serie di tool tipici del mondo Unix/Linux e permette di verificare l’integrità del sistema attraverso il controllo delle signature di programmi base del sistema e tramite il confronto del contenuto del filesystem /proc con l’output del comando ps (process status) alla ricerca di differenze.
Guardavo oggi la presentazione di Ubuntu, nota distro Linux giunta alla versione 8.04, realizzata da Francesco Caccavella per ICTV.it.
Il video, come sempre ben realizzato e pensato, mi ha portato a maturare alcune riflessioni.
Senza voler necessariamente ridurci al solito discorso, in pieno “geek style”, che vede la condanna dei sistemi Microsoft dal punto di vista della sicurezza e l’esaltazione di tutte le altre soluzioni che non vengano direttamente da Redmond, possiamo analizzare alcune cose.
I tempi in cui i sistemi Linux erano qualcosa di poco definito, difficile, complesso e riservato solo ai più “smanettoni” tra di noi, sono molto, molto lontani oramai.
Qualche giorno fa, è stato pubblicato il tanto atteso report, sulle vulnerabilità emerse durante il primo anno di Windows Vista. Il rapporto, redatto da Jeff Jones, segue i primi due resoconti, il primo relativo ai primi 90 giorni ed il secondo relativo ai primi sei mesi.
Il documento è suddiviso in due parti: nella prima si confronta Windows Vista con il suo predecessore, Windows XP; nel secondo, Vista viene confrontato con i dati relativi al loro primo anno di vita di altri sistemi operativi: lo stesso Windows XP, Red Hat RL4WS, Ubuntu 6.06 LTS e Apple Mac OS X 10.4.
Cercherò di riassumere brevemente i risultati di questi analisi per poi porre qualche interrogativo.
