从安全性看Linux的现状

前几天,到客户那里去做support。我们现在这个产品是跨平台的，客户这次要求的是Linux版的支持。我不知道客户为什么需要Linux版，貌似是他们也要使用另一个软件，而另一软件他们手头只有Linux版的。

对于Linux，我是爱恨交加啊。从实用性而言，目前的一些发行版，已经完全可以媲美Windows了，这不是危言耸听。但是我还是劝一些人不要急着用Linux，因为他对用户的要求稍微高一点儿，也就是门槛比较高。当然比起数年前，简直低极了。事实上，如果真要比较的话，可能用户会发现目前的Linux桌面版，比95，98好用多了。可能大家会笑话，怎么Linux还跟10年前的产品比较啊？其实不是啦，对于稍微懂一点儿的人来说，Linux绝对比Vista还好用，这是个适应性的问题，通常叫习惯性问题，试想让你把一个你熟悉了10多年的环境突然改变，谁都会不适应，而有些人更是会排斥的（所谓的外面的金窝银窝，比不上自己的狗窝嘛）。

首先要适应没有C盘，D盘，只有目录的环境。现在可能很多人会觉得不适应，其实大家可以回想一下第一次接触这个概念的时候，是多么的迷茫----机箱里明明只有一块硬盘，怎么又是C盘，又是D盘的，软驱为什么就只能是A和B盘呢（呵呵，可能说到这里，很多人根本不知道还有B盘吧）。其实都一样，适应一下就OK了。

另外，Unix环境通常有一些默认的目录夹----什么bin, home, usr, boot这类的，其实根本不需要一般用户太明白怎么回事。你看看Windows，也有Windows， Program files， Documents and Settings这些目录吗？一般用户不明白这些是什么的多了去了，还不是照样用？

那么所谓的门槛在哪里呢？

其实Linux可怕的地方不是这些，而是它的安全性。对于Windows用户，按照完系统赶紧安装杀毒软件，升级病毒库，给Windows打补丁，基本上是常识了。就算这样，还经常被“熊猫”拜访一把呢。最近同学聚会，由于是计算机系的，所以很多人都当了计算机老师，兼任机房方丈，他们在一起的话题，就是最近什么病毒发作。而我呢，由于是使用Linux，对熊猫大仙虽然很仰慕，但是从来没有见过其真身，尽管我是在这个病毒，流氓软件横飞的互联网上不停的裸奔着的。为什么呢？原因两点，一是现在编写病毒早就不是为了炫耀自己武功多么高强了，而是带有很强的商业性的，Linux用户一般没有什么商业性----从用Linux的人那里想获得什么机密（QQ卡号，IP卡号，IQ卡，统统告诉我密码这类的不行了），另外Windows用户人数众多，也更“可爱”，当然从他们那里下手啦。第二点呢，Linux天生的安全性，使得这些病毒很难隐蔽的作案。

这里就说到一个问题了----安全性。只要大家尝试过，就知道这么一个残酷的现实了：安全性和便利性是很难两全其美的。

Windows一直标榜的是自己的便利性，而他征服众多用户也是用这个法宝。这对他占领市场很不错的，但是也造成了他的安全性难以保障。其实，通过配置，可以大幅度增强Windows的安全性，但是谁要是试过就知道那样的Windows使用起来，比Linux不爽了，动不动这个机能不行，那个机能不行，全是安全性惹的祸。有些国际大公司的Windows系统会要求安装一个配置软件，它会打开很多安全性相关的选项，结果就是很多事原本很方便的，现在就很难做或者根本不能做了。所以很多时候对于Linux的不适应，其实本质上是适应不了高安全性下的使用。现在很多桌面版的Linux做出的对便利性的增强，其实有对安全性妥协的成分，当然妥协的没有Windows那么厉害罢了。

总之，安全和方便，如何协调，估计是今后桌面操作系统的重点了。