سیستم عامل، یکی از عناصر بسیار مهم و حیاتی در نحوه مدیریت منابع سخت افزاری و نرم افزاری است . پرداختن به مقوله امنیت سیستم های عامل ، همواره از بحث های مهم در رابطه با ایمن سازی اطلاعات در یک سیستم کامپیوتری بوده که امروزه با گسترش اینترنت ، اهمیت آن مضاعف شده است . بررسی و آنالیز امنیت در سیستم های عامل می بایست با ظرافت و در چارچوبی کاملا" علمی و با در نظر گرفتن تمامی واقعیت های موجود ، انجام تا امکان نگهداری و پشتیبانی سیستمها با در نظر گرفتن مجموعه تهدیدات موجود و آتی ، بسرعت و بسادگی میسر گردد .
اکثر حملات موفقیت آمیز در اینترنت ، بدلیل وجود نقاط آسیب پذیر در تعدادی اندک از سرویس های سیستم های عامل متداول است . مهاجمان ، با فرصت طلبی خاص خود از روش های متعددی بمنظور سوء استفاده از نقاط ضعف امنیتی شناخته شده ، استفاده نموده و در این راستا ابزارهای متنوع ، موثر و گسترده ای را بمنظور نیل به اهداف خود ، بخدمت می گیرند . مهاجمان ، در این رهگذر متمرکز بر سازمان ها و موسساتی می گردند که هنوز مسائل موجود امنیتی ( حفره ها و نقاط آسیب پذیر ) خود را برطرف نکرده و بدون هیچگونه تبعیضی آنان را بعنوان هدف ، انتخاب می نمایند پس با شناسائی و آنالیز اینگونه نقاط آسیب پذیر توسط کارشناسان امنیت اطلاعات ، سازمان ها و موسسات قادر به استفاده از مستندات علمی تدوین شده بمنظور برخورد منطقی با مشکلات موجود و ایجاد یک دیوار حفاظتی مناسب می باشند.
لینوکس و یونیکس ، از سیستم های عامل رایج در جهان بوده که امروزه در سطح بسیار وسیعی استفاده می گردد . تا کنون حملات متعددی توسط مهاجمین متوجه سیستم هائی بوده است که از یونیکس ( نسخه های متفاوت ) بعنوان سیستم عامل استفاده می نمایند . با توجه به حملات متنوع و گسترده انجام شده ، بایستی نحوه مقابله با این حملات و تهدیدات شناخته شده و راههای نفوذ سریعا ترمیم گردد و کاملا مسدود گردد .
عوامل متعددی در بروز اینگونه حملات نقش دارد: عدم آگاهی لازم مدیران سیستم در خصوص ارتقاء امنیتی سیستم هائی که بر روی آنان نرم افزارهای مدیریت اطلاعات شبکه نصب یا بصورت غیر ضروری اجراء می گردد و پیکربندی نامناسب برنامه ها ، نمونه هائی از عوامل فوق بوده و می تواند زمینه یک تهاجم از نوع DoS ، یک Buffer Overflow را فراهم سازد .
بمنظور حفاظت سیستم و ترمیم سریعتر نقاط آسیب پذیر موارد زیر پیشنهاد می گردد :
در صورتیکه از account هائی استفاده می شود که بین کاربران متعدد و یا کارکنان موقت یک سازمان به اشتراک گذاشته شده و یا کاربران از رمزهای عبور بدرستی حفاظت ننمایند، پتانسیل نفوذ به شبکه توسط یک مهاجم فراهم می گردد.
در مقاله قبلی گفته شد که اجرای بازیهای کامپیوتری نیاز به پشتیبانی سخت افزار و خصوصا شتابدهنده گرافیک دارد و اگر قرار باشد مثالی بزنیم که ثابت میکند لینوکس، گرافیک را به شکل عالی آن پشتیبانی میکند، باید از فیلم «تایتانیک» نام ببریم. زمانی که فیلم تایتانیک در 19 دسامبر 1997 به روی پرده سینما آمد، برنامهنویسان لینوکس به وجد آمدند. البته نه به خاطر خود فیلم یا بازی هنرپیشههای آن، بلکه به این دلیل که تایتانیک وجود خود را مدیون سیستمعامل لینوکس بود. در واقع شرکت Digital Domain جلوههای ویژه این فیلم را (که نیاز به قدرت پردازشی فوق العاده زیادی داشت) با استفاده از 105 کامپیوتر کارگزار لینوکس ایجاد کرده بود.
Darryl Strauss که مدیریت این پروژه را به عهده داشت و قبل از آن هم کارهایی نظیر Apollo 13، The Fifth Element، Dante`s Peak و What Dreams May Come را در کارنامه خود داشت، میگوید: در این پروژه ما یکی از 500 سوپرکامپیوتر برتر جهان را با لینوکس ایجاد کرده بودیم.
در همین زمان Strauss درست به همان دلیلی که بسیاری از دیگر شرکتها کارگزارهای اینترنت خود را به لینوکس منتقل میکردند، لینوکس را به عنوان سیستم عامل کار خود انتخاب کرد یعنی مجانی بودن لینوکس. در حالی که هر نسخه از اکثر سیستمهای عامل موجود صدها و بلکه هزارها دلار هزینه به پروژه تحمیل میکردند، انتخاب لینوکس باعث شد که این شرکت میلیونها دلار صرفهجویی کند.
Strauss که دستی هم در برنامهنویسی تحت یونیکس داشت، میدانست که لینوکس حتی زمانی که روی یک PC معمولی هم نصب شده باشد میتواند از عهده پردازش کارهای گرافیکی سنگین برآید. به همین دلیل به سراغ کارتهای گرافیکی Voodoo رفت که در سال 1995 توسط شرکت 3dfx Interactive ارائه شده بودند.
او میگوید «من در سال 1996 نگاهی به قابلیتهای کارتهای Voodoo انداختم و به فکرم رسید که میتوانم از آن برای کار خود استفاده کنم.» در آن سال او 3dfx را متقاعد کرد که به او اجازه دهد Glide را به محیط لینوکس منتقل کند. Glide یک مجموعه دستورات برنامهنویسی گرافیک سهبعدی است که توسط 3dfx خاص کارتهای Voodoo ایجاد شده است، اما با استفاده از برخی مبدلها میتوان آن را برای سایر کارتهای گرافیکی نیز استفاده کرد. همزمان با به پایان رسیدن کار تولید فیلم تایتانیک، ارائه Glide و Mesa (یک پیادهسازی از OpenGL API) نیز گرافیک سهبعدی را به دنیای کامپیوترهای شخصی وارد کردند.
زمانی که Strauss کار روی تایتانیک را به پایان برد، خود را برای یک تغییر آماده میدید. او در سال 1998 بعد از شش سال کار در زمینه جلوههای ویژه، خود را در این زمینه بازنشست کرد. به این ترتیب او تبدیل به یک نویسنده تماموقت برنامههای گرافیکی تحت لینوکس شد و به شرکت Precision Insight پیوست و رهبری پروژه تولید سیستمهای گرافیکی Xfree86 برای لینوکس را به عهده گرفت.
Strauss تنها کسی نبود که در سال 1997 متوجه بازار بکر لینوکس در زمینه بازیهای کامپیوتری و پتانسیل موجود در آن شد. Scott Draeker که هم طرفدار لینوکس و هم هواخواه جدی بازیهای کامپیوتری بود نیز، متوجه این نوزاد شد که نیاز به تربیت و راهنمایی داشت.
او متوجه تقاضاهای نسبتا زیادی شد که به شرکتهای تولیدکننده بازی میرسید و از آنها میخواست که آخرین بازیهای تحت ویندوز خود را تحت لینوکس نیز عرضه کنند. او میگوید: «برخی از مشتریهای من شرکتهای تولیدکننده بازی بودند و من میدانستم که آنها هرگز به این کار، تن نخواهند داد؛ ولی من این را هم میدانستم که کاری باید کرد».
در یک اقدام غیرمنتظره، او کار خود را رها کرد و تلاشی را آغاز کرد تا تولیدکنندگان بازیهای کامپیوتری بزرگ و مشهور را برای انتقال محصول خود به لینوکس متقاعد کند. در سال 1998 او برنامه خود را بر بحث با شرکت Activision برای انتقال بازی Civilization: Call to Power به لینوکس متمرکز کرد.
آنچه که کار Draeker در رها کردن کار خود و تلاش در این زمینه را برجستهتر میسازد این است که او به هیچ وجه یک نویسنده بازیهای کامپیوتری که شیفته لینوکس شده باشد نیست. رئیس شرکت Loki Interactive Entertainment – که شاید مشهورترین شرکت تولیدکننده بازیهای تحت لینوکس است – خود یک وکیل است. دانستن این واقعیت شاید باعث شود که بازینویسان تحت لینوکس با دید عمیقتری به بازیهای بعدی که توسط این شرکت تولید میشود نگاه کنند. ولی یک نکته را نباید از نظر دور داشت. Draeker عاشق بازیهای کامپیوتری است، عاشق لینوکس است و با خود عهد کرده است که این دو معشوق خود را در کنار هم قرار دهد.
با تمام مطالب بالا، بازهم تولیدکنندگان بازی که با لینوکس آشنایی نداشتند نوعی ترس از وارد شدن به این عرصه احساس میکردند. اما با انتقالی که یکی از برنامهنویسان Loki به نام Sam Lantinga انجام داد، کار بازینویسان تحت لینوکس باز هم کمی راحتتر شد.
Lantinga به این نتیجه رسید که یک زبان برنامهنویسی گرافیکی مورد نیاز است، که برنامههای نوشته شده با آن به سادگی قابل انتقال بین دو محیط مختلف باشند. او با همکاری چند نفر دیگر کتابخانه SDL Simple DirectMedia Layer را ایجاد کردند. هر بازی که با استفاده از این کتابخانه نوشته شود، میتواند توسط برنامهنویسان مسلط به SDL به سرعت (در طی چند هفته یا چند ماه) به یک سیستم عامل دیگر منتقل شود.
به این ترتیب راه برای عرضه تعداد زیادی از بازیهای Loki هموار شد. در سال 1999 این شرکت هشت بازی جدید تحت لینوکس منتشر کرد که بیشتر آنها منتقل شده از یک محیط دیگر بودند. طبق گفته Draeker انتقال هر یک از این بازیها به لینوکس بین 12 تا 18 ماه زمان برده است. این بازیها که از تنوع زیادی هم برخوردار بودند و حتما نزد علاقهمندان بازیهای کامپیوتری شناخته شده هستند، عبارتند از:
Civilization: Call to Power
Myth II: Soulblighter
Railroad Tycoon II
Eric`s Ultimate Solitaire
Heretic II
Heroes of Might and Magic 3
Quake III: Arena
Heavy Gear 2
وضعیت فعلی پشتیبانی بازیها در لینوکس
هنوز هم میتوان گفت که انتقال بازیها به لینوکس، راحتتر از فراهم آوردن امکان یک نصب ساده برای کاربران است. خوشبختانه Loki یک برنامه نصبکننده ایجاد کرده است و آن را به صورت سورسآزاد منتشر کرده است که با استفاده از آن نصب بازیها کمی آسانتر میشود. با این حال نصب بازیهای سهبعدی همچنان مشکل است.
این مشکلات به حدی است که حتی John Carmack هم که خود جزو رهبران این حرکت است، در آنها گرفتار شده است. در یک مکاتبه که میان او و یکی از برنامهنویسان Loki به نام Bernd Kreimeier روی mailing list مربوط به Utah GLX انجام شده است، Carmack نوشته است: «برای راهاندازی AGP من مجبور شدم که آخرین نسخه از هسته لینوکس را به دست آورم و ماژول newagp را به آن patch کنم. سپس هسته را از نو پیکربندی و آن را کامپایل کردم. سپس ماژولهای آن را کامپایل کردم. بعد از آن liloرا از نو پیکربندی کردم تا هسته جدید را بشناسد. سپس کامپیوتر را reboot کردم و device مورد نظر خود را insmod کردم و سرانجام موفق شدم که AGP را راهاندازی کنم. واقعا برای من قابل تصور نیست که یک کاربر معمولی چگونه میتواند چنین کاری را انجام دهد».
در حال حاضر علاقهمندان به بازیهای کامپیوتری تحت لینوکس، برای بازی کردن یکی از بازیهای سهبعدی مجبورند که ابتدا پشتیبانی از کارت گرافیک خود را تحت OpenGL راهاندازی کنند. برای این کار باید ابتدا Xfree86 را با استفاده از یک درایور پشتیبانی از امکانات سهبعدی، کتابخانه Mesa 3D، Utah GLX و احتمالا Glide کامپایل کنند و سپس بازی مورد نظر خود را نصب و از آن استفاده کنند.
با وجود تمام مطالب گفته شده، هنوز هم نمیتوان پتانسیل بالایی را که در زمینه بازینویسی تحت لینوکس وجود دارد انکار کرد. به مرور، تمامی تولیدکنندگان سختافزار درایورهای خود را تحت لینوکس عرضه میکنند و این باعث میشود که نصب بازیها آسان و آسانتر شود. علاوه بر این با ارائه Xfree86 4 دیگر کاربران معمولی (در صورتی که در هنگام نصب لینوکس دقت لازم را صورت دهند)، در اکثر موارد نیازی به دانستن نحوه راهاندازی گرافیک و صدای سهبعدی ندارند و لینوکس در این زمینه به خوبی با ویندوز رقابت میکند.
طبق گفته مسئولان شرکت Nvidia درایورهایی که برای لینوکس نوشته میشوند از نظر کارایی برتری قابل توجهی بر نسخه ویندوزی خود دارند. مثلا در مقایسهای که روی بازی Quake III انجام شده است، درایور لینوکس، پنج تصویر در ثانیه بیشتر از درایور ویندوز پشتیبانی میکرده است. نتایج مشابهی نیز توسط Rival 3dfx و سایر شرکتها گزارش شده است.
اگرچه ارائه Xfree86 4 به معنای امکان راهاندازی گرافیک سهبعدی در یک چشم به هم زدن نیست، ولی حداقل میتوان گفت که آن را بسیار سادهتر کرده است. Joseph Kain که یکی از پنج مهندسی است که در شرکت 3dfx روی درایورهای تحت لینوکس کار میکنند، میگوید: «نصب و راهاندازی گرافیک سهبعدی بهبود بسیاری یافته است. با قرار گرفتن OpenGL در دل سیستم Xfree همه چیز از قبل نصب میشود». در واقع از جنبه نصب و بروزآوری آسان، لینوکس را میتوان مشابه ویندوز دانست.»
از نظر پشتیبانی صدا، کار با نسخههای مختلف لینوکس بسیار سادهتر شده است و میتوان آنها را رقیب جدی ویندوز دانست. تمامی نسخههای اصلی لینوکس درایورهای صدا و joystick controller را برای اکثر سختافزارهای پرکاربرد ارائه میکنند. تولیدکنندگان بازی در این زمینه از دو API مخصوص کار با صدا استفاده میکنند: Advanced Linux Sound Architecture و Open Source System. این دو رقابت سختی را با یکدیگر برای تبدیل شدن به API مطلوب برای برنامهنویسان دارند.
در عین حال، راهاندازی صدای سهبعدی نیز با استفاده از OpenAL بسیار آسانتر شده است و بسیاری از ارائهکنندگان نسخههای لینوکس، OpenALرا در لینوکس خود قرار دادهاند. Kain اعتقاد دارد که لینوکس با ارائه گرافیک سهبعدی و صدای پرکیفیت میرود که ویندوز را پشت سر بگذارد. او میگوید: «من کسانی را میدیدم که محیط کار اصلی آنها ویندوز بود و اصلا برایشان خوشایند نبود که برای بازی کردن سیستمشان را reboot کنند و به ویندوز بروند. حالا لینوکس قادر است همه کارهایی را که ویندوز میکند را انجام دهد.»
در حال حاضر شرکتهای متعددی در زمینه بازیهای تحت لینوکس فعال هستند. از آن جمله میتوان شرکت کانادایی Tribsoft (www.tribsoft.com) را نام برد. ولی شرکت Loki بیشترین فعالیت را در این زمینه داشته است. این شرکت در سال 2000 بازیهای SimCity 3000، Sid Meier`s Alpha Centuri، Soldier of Fortune، Descent 3 و بیش از 12 بازی دیگر را به محیط لینوکس منتقل کرد. در سال 2001نیز بیش از 30 بازی در دستور کار این قرار داشت، اما به سبب بروز برخی مشکلات و الزام این شرکت به یک بازسازماندهی ساختاری، این کار موقتا متوقف شده است. اما مسئولان این شرکت اظهار امیدواری کردهاند که مشکلات به سرعت حل شوند و علاوه بر ازسرگیری انتقال بازیهای روز دنیا به لینوکس، کار تولید بازیهای بزرگ خاص لینوکس را نیز آغاز کنند.
از سوی دیگر توسعه مستمر پروژه WINE یا همان ویندوز امولاتور باعث میشود که بازیهای تحت ویندوز بیشتری امکان اجرای تحت لینوکس را داشته باشند و از این نظر بسیاری از بازیهای مورد علاقه کاربران لینوکس به راحتی تحت این سیستم عامل اجرا شوند. اما بسیاری اعتقاد دارند که در آینده بسیار نزدیک نسخه تحت لینوکس بعضی بازیها ماهها قبل از نسخه تحت ویندوز به بازار خواهد آمد. این اتفاق را باید تحول دیگری در زمینه لینوکس دانست، چون باعث جذب شدن بسیاری از کاربران عادی کامپیوتر به محیط لینوکس خواهد شد و این موفقیتی بزرگ برای لینوکس خواهد بود.
منبع : ccwmagazine
تا چندی پیش لینوکس به عنوان محیطی که تنها بازینویسان غیرحرفهای در آن فعالیت داشتند، محیطی بکر و جذاب برای کار در زمینه بازیهای کامپیوتری به نظر میرسید. اما در حال حاضر تعداد زیادی از بازیهای سورس آزاد – که البته اکثر آنها نسخههای hack شده بازیهای تجاری پرطرفدار هستند – تحت لینوکس وجود دارند. بیشتر این بازیها که به عنوان مثال میتوان از Quake III، Arena، Civilization: Call to Power، Railroad Tycoon II، Myth II نام برد، در سالهای اخیر به یک پنگوئن در لوگوی خود مزین شدهاند.
اما حقیقتاً برای بسیاری از کاربران عادی کامپیوتر، در انتخاب یک سیستمعامل هیچ چیز بدتر از وجود نداشتن بازیهای بزرگ و جذاب تحت آن نیست. در حالی که نصب یک بازی تحت محیط ویندوز به راحتی یک double click روی ماوس است، تا چندی پیش نصب بازیها تحت لینوکس بسیار مشکل بود، بخصوص نصب یک بازی سهبعدی تحت لینوکس را میشد با جراحی باز روی قلب یک سیستم کامپیوتر برابر دانست.
اما شرایط به سرعت تغییر کرده است . در مارس 2000 شرکت ( Loki (www.lokigames.com، بزرگ ترین تولیدکننده بازیهای کامپیوتری تحت لینوکس، با همکاری شرکت Creative Technologies که یکی از معروفترین تولیدکنندگان سختافزارهای چندرسانهای است، اعلام کردند که به زودی با همکاری یکدیگر یک کتابخانه به نام OpenAL (Open-source Audio Library) عرضه خواهند کرد که به تولیدکنندگان بازیهای کامپیوتری امکان ایجاد بسیار آسانتر درایورهای صدا و پشتیبانی از صدای سه بعدی تحت لینوکس را خواهد داد.
در حال حاضر لینوکس به خوبی گرافیک و صدای سهبعدی را پشتیبانی میکند، در نتیجه علاقه به ارائه بازیها تحت لینوکس روز به روز بیشتر میشود و این سیستمعامل سورس باز میرود که به یک بازیگر فعال در زمینه سرگرمیهای کامپیوتری تبدیل شود.
همانطور که مایکروسافت با ارتقای DirectX 5به DirectX 6 رضایت خاطر تولیدکنندگان نرمافزار و بخصوص بازیهای کامپیوتری را به دست آورد، ارتقای Xfree86 3 به نگارش 4، عرضه OpenAL و برخی دیگر از محصولاتی که تحت لینوکس ارائه شدند، باعث شدند که هزینه تولید بازیهای کامپیوتری تحت لینوکس بسیار کمتر شود و در نتیجه بسیاری از شرکتها بازیهای خود را تحت لینوکس عرضه کردند.
البته بازیهای کامپیوتری همیشه تحت لینوکس وجود داشتهاند. تقریبا از همان زمانی که لینوکس پا به عرصه وجود گذاشت، یک برنامهنویس جرات خود را با نوشتن یک برنامه تحت X-window امتحان کرد. Asteroids (بر مبنای بازی Arcade)، Smiletris (مشابه بازی Tetris)، و بازی جذاب Mahjongg (نسخهای از بازی
یکی از پرآوازهترین بازیهای تحت لینوکس، بازی FreeCiv (www.freeciv.org) است که نتیجه یک کار تیمی برای ساختن یک بازی مشابه بازی Civilization است. نوشتن این بازی در سال 1995 آغاز شده است و به مرور به یک بازی چندمحیطی (Multi-platform) تبدیل شده است که بیش از یکصد برنامهنویس در ایجاد جنبههای مختلف این بازی با یکدیگر همکاری میکنند. علاوهبراین، ویژگی ذاتی لینوکس یعنی پشتیبانی کارهای شبکهای باعث شده است که ایجاد یک بازی چند کاربره یک اولویت اصلی برای ایجادکنندگان این بازی به شمار رود. در واقع FreeCiv ماهها قبل از اینکه شرکت Hasbro Interactive قابلیت بازی چند نفره روی شبکه را در محصول خود قرار دهد، این امکان را فراهم کرده بود.
در سال 1996 برخی دیگر از بازیهای مهم دیگر نسخه تحت لینوکس خود را ارائه کردند. بازی Doom که اولین نسخه آن در سال 1993 به اتمام رسیده بود، از امکان دور زدن X-window slow lane و نوشتن اطلاعات مستقیما روی صفحه نمایش استفاده کرد تا محصول خود را تحت لینوکس امتحان کند. این امکان توسط دانشجویان دانشگاه MIT فراهم شده بود. slow lane یک لایه نرمافزاری سیستمعامل است که عمل نوشتن اطلاعات روی صفحه نمایش را انجام میدهد. دور زدن این بخش از سیستمعامل و کار مستقیم با صفحه نمایش، افزایش قابل توجهی در سرعت برنامههای گرافیکی بوجود میآورد. به دنبال این تجربه برخی دیگر از شرکتها نیز از این امکان استفاده کردند و بازیهای خود را به محیط لینوکس منتقل کردند. اما انتقال یک بازی به محیط لینوکس باعث شد که اکثر تولیدکنندگان بازیهای کامپیوتری متقاعد شوند که لینوکس را میتوان یک سیستمعامل مناسب برای بازیهای کامپیوتری دانست. این بازی Quake بود که توسط شرکت id software عرضه شده بود. تولید این بازی در سال 1996 به اتمام رسید و در سال 1997 نسخه سورسآزاد آن توسط John Carmack (یکی از برنامهنویسان id software) تحت لیسانس GNU منتشر شد و سپس Dave Kirsh (یکی دیگر از برنامهنویسان این شرکت) آن را به لینوکس منتقل کرد.
در حال حاضر شرکتها از Quake III برای نشان دادن قدرت سختافزارها و نسخه لینوکس خود استفاده میکنند. بعد از آن John Carmack به عنوان یک فرد ثابتقدم در زمینه بازیهای لینوکس همواره در این زمینه فعال بوده است.
اما محصول دیگری که تحول قابل توجهی در زمینه بازیهای لینوکس به وجود آورده است، برنامه WINE (Windows Emulator) است که با استفاده از آن میتوان بسیاری از بازیهای تهیه شده برای محیط ویندوز را تحت لینوکس اجرا کرد. به این ترتیب بدون نیاز به هیچگونه تغییری در بازیها و تنها با استفاده از WINE میتوان بسیاری از بازیها را تحت لینوکس اجرا کرد. فهرستی از بازیهایی که امکان اجرا در محیط لینوکس با استفاده از WINEبرای آنها فراهم است در آدرس www.linuxgames.com/wine قرار داده شده است. اما متأسفانه در حال حاضر بسیاری از این بازیها تنها روی کارتهای گرافیک معدودی اجرا میشوند. و امید می رود تا با توسعه روزافزون سیستم عامل لینوکس قابلیتهای جدید از جمله پشتیبانی بهینه از کلیه سخت افزارهای رایج از طرف شرکتهای عمده تولید کننده سخت افزار به آن افزوده شود .