ज़ोरिन ओएस रैनसमवेयर टेस्ट 2025 - सुरक्षा और समीक्षा

परीक्षण - रियल विंडोज़ रैंसमवेयर ज़ोरिन ओएस से मिलता है

हर साल, लाखों विंडोज़ पीसी रैंसमवेयर की चपेट में आ जाते हैं - एक प्रोग्राम जो चुपचाप आपकी तस्वीरों, दस्तावेज़ों और कार्यालय फ़ाइलों को एन्क्रिप्ट करता है, फिर कुंजी के लिए पैसे की मांग करता है। इसलिए जब लोग ज़ोरिन ओएस पर शिफ्ट होते हैं, तो पहला सवाल स्वाभाविक है: क्या वही रैंसमवेयर यहां भी काम करेगा? वीडियो में, टेक्निकल अंशू अपनी पृथक प्रयोगशाला में ज़ोरिन ओएस मशीन के विरुद्ध वास्तविक विंडोज़ रैंसमवेयर चलाता है और दिखाता है कि क्या होता है, एक वास्तविक पीसी पर लाइव।

संक्षिप्त उत्तर परीक्षण से पुष्टि होती है: सामान्य विंडोज़ रैंसमवेयर ज़ोरिन ओएस पर भी शुरू नहीं हो सकता है - और इसका कारण भाग्य या एंटीवायरस द्वारा इसे पकड़ना नहीं है। यह वास्तुकला है. अगले तीन चरण एक-एक करके दीवारों की व्याख्या करते हैं, और उसके बाद के चरण उतनी ही ईमानदारी से सीमाएं बताते हैं, क्योंकि जो उपयोगकर्ता मानता है कि लिनक्स अजेय है वह लापरवाह हो जाता है - और लापरवाही एक छेद है जो हर ऑपरेटिंग सिस्टम साझा करता है।

वॉल वन - एक विंडोज़ प्रोग्राम गलत प्रारूप है

रैनसमवेयर एक प्रोग्राम है, और प्रोग्राम एक ऑपरेटिंग सिस्टम के लिए बनाए जाते हैं। प्रत्येक प्रोग्राम फ़ाइल एक हेडर से शुरू होती है जो सिस्टम को बताती है कि इसे कैसे बनाया गया है: विंडोज़ प्रोग्राम पीई प्रारूप (पोर्टेबल एक्ज़ीक्यूटेबल) का उपयोग करते हैं, जबकि लिनक्स प्रोग्राम ईएलएफ प्रारूप का उपयोग करते हैं। जब आप कोई फ़ाइल चलाते हैं, तो कर्नेल पहले इस हेडर को पढ़ता है - और एक लिनक्स कर्नेल जो पीई फ़ाइल दिखाता है वह इसका अनुवाद नहीं करता है या अपना सर्वश्रेष्ठ प्रयास नहीं करता है। यह बस रिपोर्ट करता है कि प्रारूप पहचाना नहीं गया है और रुक जाता है।

यहां तक कि अगर कोई प्रोग्राम लोड किया जा सकता है, तब भी उसे सिस्टम से बात करने की आवश्यकता होगी - फ़ाइलें खोलें, डेटा लिखें, फिरौती नोट दिखाएं - सिस्टम कॉल के माध्यम से, और कॉल का विंडोज सेट लिनक्स पर मौजूद नहीं है। एक दूसरा लॉक भी है: लिनक्स फ़ाइल-नाम के अंत को अनदेखा करता है। एक फ़ाइल को केवल तभी निष्पादित किया जा सकता है जब उसमें निष्पादन योग्य अनुमति बिट हो, और डाउनलोड या कॉपी द्वारा आने वाली फ़ाइलें सामान्य रूप से इसे नहीं रखती हैं। तो ज़ोरिन ओएस पर एक विंडोज़ एन्क्रिप्टर दो बार विफल हो जाता है - गलत प्रारूप, और चलाने की अनुमति नहीं। यह एक डीजल वाहन को पेट्रोल का एक डिब्बा सौंपने जैसा है: ईंधन स्वयं फिट नहीं होता है।

दीवार दो - आपका दैनिक खाता सिस्टम को नहीं छू सकता

ज़ोरिन ओएस पर आपका दैनिक खाता एक मानक उपयोगकर्ता है, व्यवस्थापक नहीं। आप अपनी फ़ाइलें पढ़ और बदल सकते हैं, लेकिन सिस्टम फ़ोल्डर रूट खाते से संबंधित होते हैं, और उन्हें बदलने के लिए sudo के माध्यम से आपका पासवर्ड मांगा जाता है। आपके खाते के अंतर्गत चलने वाला कोई भी ख़राब प्रोग्राम बिल्कुल आपकी सीमाएँ प्राप्त करता है - केवल आपकी फ़ाइलें, सिस्टम-व्यापी कुछ भी नहीं।

इसकी तुलना पूरे दिन पूर्ण व्यवस्थापक के रूप में चलने वाली पुरानी विंडोज़ आदत से करें: वहाँ, एक ख़राब क्लिक ने पूरी मशीन को सौंप दिया। ज़ोरिन पर, उसी ख़राब क्लिक का विस्फोट त्रिज्या बहुत छोटा होता है, और ऑपरेटिंग सिस्टम स्वयं साफ़ और पुनर्प्राप्त करने योग्य रहता है। इस दीवार को मजबूत रखने वाला अनुशासन सरल है: हर दिन रूट के रूप में काम न करें, और अपना पासवर्ड कभी भी उस संकेत में टाइप न करें जिसकी आप अपेक्षा नहीं कर रहे थे।

दीवार तीन - एक चेक किए गए स्टोर से सॉफ्टवेयर

अधिकांश विंडोज़ संक्रमण तब शुरू होते हैं जब कोई उपयोगकर्ता किसी अज्ञात साइट से प्रोग्राम डाउनलोड करता है - एक नकली प्लेयर, एक क्रैक किया हुआ टूल, एक ड्राइवर अपडेटर। ज़ोरिन ओएस उस आदत को ख़त्म कर देता है। आपकी ज़रूरत की लगभग सभी चीज़ें अंतर्निहित सॉफ़्टवेयर स्टोर और आधिकारिक ज़ोरिन और उबंटू रिपॉजिटरी में उपलब्ध हैं, जहां पैकेजों पर हस्ताक्षर किए जाते हैं और आप तक पहुंचने से पहले उनकी जांच की जाती है।

स्टोर से इंस्टॉल करने का मतलब है कि सॉफ़्टवेयर की पहचान वितरण द्वारा सत्यापित की गई थी, किसी अजनबी के डाउनलोड पेज द्वारा नहीं। कम रैंडम इंस्टालर का मतलब है कि किसी खराब प्रोग्राम के लिए शुरुआत में ही कम दरवाजे चलेंगे। जब आप विंडोज़ से आगे बढ़ें तो इस आदत को बनाए रखें: स्टोर पहले, विक्रेता की आधिकारिक साइट बाद में - और "मुफ़्त डाउनलोड" साइटें कभी नहीं।

सिस्टम को पैचेड रखें - एक अपडेट कमांड

वास्तुकला पहली रक्षा है; अद्यतन दैनिक हैं। सिस्टम और आपके इंस्टॉल किए गए सॉफ़्टवेयर के लिए सुरक्षा सुधार समान रिपॉजिटरी के माध्यम से आते हैं, और उन्हें नियमित रूप से लागू करने से ज्ञात छेद बंद हो जाते हैं जिनका उपयोग वास्तविक हमले करते हैं। एक टर्मिनल खोलें और वीडियो द्वारा उपयोग किया जाने वाला अपडेट कमांड चलाएँ:

ईमानदार सीमा दो - फ़िशिंग और साझा किए गए फ़ोल्डर OS पर ध्यान न दें

कोई भी प्रारूप दीवार आपको स्वयं कुछ चलाने के लिए धोखा देने से नहीं रोक सकती। फ़िशिंग आपके ऑपरेटिंग सिस्टम की परवाह नहीं करता है: एक नकली लॉगिन पेज किसी भी ब्राउज़र में आपका पासवर्ड चुरा लेता है, और "अपने पीसी को ठीक करने के लिए इस कमांड को चलाएं" संदेश किसी भी लापरवाह उपयोगकर्ता पर काम करता है। ब्राउज़र और ईमेल की आदतें - पते की जाँच करना, तात्कालिकता पर अविश्वास करना, कभी भी यादृच्छिक पृष्ठों से कमांड चिपकाना नहीं - हर सिस्टम पर आपकी रक्षा करता है।

परीक्षण सेट से एक और साझा-फ़ोल्डर सीमा: एक ज़ोरिन पीसी जो विंडोज़ मशीनों के साथ फ़ोल्डर्स साझा करता है वह स्वयं को नुकसान पहुंचाए बिना संक्रमित विंडोज़ फ़ाइलों को संग्रहीत और पास कर सकता है। फ़ाइलें ज़ोरिन पर नहीं चल सकतीं, लेकिन फिर भी वे विंडोज़ पीसी तक पहुंच सकती हैं जो उन्हें खोलता है - इसलिए साझा किए गए फ़ोल्डरों को स्कैन करें, और अपनी लिनक्स मशीन को एक सुरक्षित धारक के रूप में मानें, क्लीनर के रूप में नहीं।

वास्तविक सुरक्षा - संस्करणित, ऑफ़लाइन बैकअप

ऊपर की प्रत्येक दीवार संक्रमण की संभावना को कम कर देती है। बैकअप तय करते हैं कि कोई संक्रमण - या मृत डिस्क, या गलती से डिलीट - एक असुविधा या आपदा है। नियम जो किसी भी ऑपरेटिंग सिस्टम पर किसी भी पीसी की सुरक्षा करता है: संस्करणित बैकअप रखें (फ़ाइलों की पुरानी प्रतियां, न कि केवल आज की कॉपी, क्योंकि एन्क्रिप्शन और भ्रष्टाचार एक साधारण दर्पण में कॉपी हो जाते हैं) और कम से कम एक कॉपी ऑफ़लाइन रखें - एक बाहरी ड्राइव जो बैकअप के बाद डिस्कनेक्ट हो जाती है, या एक अलग स्थान पर पीसी अपने आप नहीं पहुंच सकता है।

फिर एक बार पुनर्स्थापना का परीक्षण करें, इससे पहले कि आपको कभी इसकी आवश्यकता पड़े: जिस बैकअप को आपने कभी पुनर्स्थापित नहीं किया है वह एक आशा है, बैकअप नहीं। उस नियम के साथ, इस परीक्षण का निर्णय संतुलित है: ज़ोरिन ओएस डिज़ाइन द्वारा विंडोज़ रैंसमवेयर का प्रतिरोध करता है - विभिन्न प्रोग्राम प्रारूप, सख्त अनुमतियाँ और एक जाँचे गए सॉफ़्टवेयर स्टोर - और अपडेट लागू होने और ऑफ़लाइन बैकअप रखने के साथ, यह वास्तव में एक सुरक्षित दैनिक प्रणाली है। प्रतिरोधी ईमानदार शब्द है; अजेय एक ऐसा शब्द नहीं है जिसे किसी भी ऑपरेटिंग सिस्टम ने अर्जित किया हो।