Да это так. Есть ряд причин, почему линукс является очень неблагоприятной средой для распространения вирусов. Не в последнюю очередь этому способствует открытость исходников и найденные дыры очень оперативно закрываются. Также, скомпилированный бинарник пытаться распространять дело тухлое, он банально может не запуститься на системе с другой конфигурацией, делать же червь собирающийся из исходников тоже такая же проблема - исходник на куче систем не сможет собраться из-за отсутствующих нужностей , специфика прав доступа и расположения файлов таковы, что бинарники имеют права на исполнение и чтение, но не записи, т.е. соседние бинарники инфицированный заразить не сможет, а конфиги в которые можно читать-писать не имеют прав на исполнение. Просто же заполучить права рута для процесса - это нужен экслпойт на конкретное ядро - опять куча систем в пролёте, да и подобные дыры закрывают моментом. Браузеры не имеют интеграции с ядром, сайты систему не валят. Дырявых сервисов слушающих порты нет - всё что было, было сто лет назад, щас какой-нибудь ftpd не эксплойтится, соответственно файрвол нафиг не нужен. И наконец, что касается дебиана и производных - новый софт ты ставишь из проверенных репозиториев, а не с левых сайтов, где есть инфицированное шареваре и варез.