(Actualizado) ¿Es cierto que en GNU/Linux no hay virus?

Cuando alguien me pide que «arregle su PC», y veo que la única solución posible es el formateo, siempre acabo proponiendo que se pasen al Software Libre y que, por consiguiente, se instalen la última versión de Ubuntu. A continuación, siempre me piden que por qué y que qué ganan con Ubuntu. Entonces, primero les explico qué es el Software Libre y luego, como ventaja práctica y fácil de entender para el usuario final, les explico que en GNU/Linux no hay virus.

Está claro que todo sistema operativo siempre será vulnerable, en mayor o menor medida, a virus. Aún así, Linux presenta mucha menos vulnerabilidad que otros sistemas operativos como por ejemplo Windows.

Por ello, en esta entrada explicaremos una de las principales ventajas de Ubuntu o GNU/Linux en general, y esta es, la poca vulnerabilidad que presenta ante virus.

Para empezar, tenemos que entender, en términos generales, lo que es un Sistema Operativo. Este, no es más que un programa muy complejo que hace de intermediario entre la máquina que estamos usando y nosotros mismos.

GNU/Linux es Software Libre. Esto significa que si a alguien se le ocurriese desarrollar un virus para Linux, alguien de la comunidad del Software Libre podría arreglar esa vulnerabilidad en cuestión de tiempo.

Una de las partes más importantes de un Sistema Operativo es el núcleo del sistema o kérnel en inglés. Como podréis saber, cuando hablamos de GNU/Linux, GNU hace referencia al Sistema Operativo en sí y Linux al kérnel.

El kérnel es una parte primordial de la implementación del Sistema Operativo. Se encarga, entre otras cosas, del sistema de ficheros, la planificación de procesos o la gestión de la memoria.

Otra razón por la que Linux presenta menos vulnerabilidad ante virus, es que cuenta con una implementación completamente distinta a la de otros sistemas operativos como Windows. A continuación vemos las principales diferencias.

El Sistema de Ficheros es una de las diferencias de implementación. Un Sistema de Ficheros no es más que la forma en la que se organiza o se estructura la información dentro del Sistema Operativo. En el Sistema de Archivos de Windows, cada archivo va acompañado de su extensión (por ejemplo, «.exe» para los archivos ejecutables), pero en cambio, en Linux estas extensiones, por decirlo de algún modo, no tienen sentido.

Una de las mayores diferencias entre los Sistemas de Ficheros de ambos Sistemas Operativos, es que en Windows, todo el sistema está integrado en una sola carpeta; «/windows». Basta que eliminemos cualquier archivo de dicha carpeta y el sistema ya fallará. En cambio, en Linux, los archivos se clasifican según si son binarios, de usuario, propios del sistema… Por ello, no encontramos una sola carpeta que se llame «/linux», si no que el sistema está montado en varias carpetas como por ejemplo «/bin» ,»/usr», «/root». De hecho, podemos comprobarlo viendo las carpetas que se encuentran en la raíz. Para ello podemos abrir una terminal y ejecutar:

cd ../..

ls

Otra gran diferencia, quizás la más importante, es que ambos Sistemas Operativos se encargan de ejecutar programas de formas muy distintas. Por ello, de acuerdo con las implementaciones de cada sistema operativo en cuanto a ejecución de programas se refiere, en Windows priman los ejecutables con extensión «.exe». En cambio, en Linux, existen diversas formas de crear una extensión acorde con lo que el programa quiera hacer. Por esta razón, principalmente, es por la que ambos Sistemas Operativos son completamente incompatibles. Así que un «.exe» no puede ejecutarse en Linux. Por ello podemos afirmar que, en cierto modo, Linux es inmune a los virus que existen para Windows. Aunque esto no hace a Linux 100% vulnerable, ya que cualquier persona podría desarrollar un virus que se pudiera ejecutar en Linux y entonces este sería vulnerado. La diferencia, como hemos dicho anteriormente, la marca el hecho de que GNU/Linux es Software Libre y ante la mínima existencia de alguna vulnerabilidad, cualquier persona de la comunidad del Software Libre puede arreglarlo.

Otro punto a considerar,  que también hace referencia al Sistema de Ficheros, es el sistema de permisos. Un archivo se puede ejecutar, se puede leer o se puede escribir información dentro. Linux cuenta con un sistema que permite regular o controlar qué se puede hacer con un fichero/directorio y qué no, y quién lo puede hacer. Es decir, define si en un archivo se puede escribir, si se puede leer de él o si puede ser ejecutado. De este tema ya hemos hablado en Ubunlog, en una serie de entradas en las que hablamos más a fondo del funcionamiento de los permisos en Linux. A demás, las transacciones más delicadas en los directorios más delicados, en Linux, siempre están restringidos bajo una contraseña maestra. Dicho de otro modo, Linux está programado para que cada usuario pueda usar el PC sin «molestar» a los demás.

Además, otra razón que marca la diferencia, es que Linux está aún bastante menos extendido que Windows, que es uno de los sistemas operativos más usados en máquinas de usuarios finales. Por ello, es mucho más probable que a alguien le interese vulnerar una máquina con Windows y no con Linux.

Por todas estás razones es por lo que, como vemos, Linux cuenta con muy pocas vulnerabilidades a virus. De hecho, si lo analizamos desde un punto de vista ético o político, el concepto «virus» en Linux no tiene mucho sentido. Ya que, desde un punto de vista ético y no económico, un virus se puede entender como una forma de protesta contra el funcionamiento de un sistema.  Así que, como sabemos, no hay razón ética para intentar vulnerar el funcionamiento de Linux.