Programavimas

Ar „Linux Mint“ yra saugus platinimas?

„Linux Mint“ ir saugumo problemos

Pastaruosius kelerius metus kai kurios žiniasklaidos priemonės „Linux Mint“ užklupo dėl saugumo problemų. Bet kiek tikslūs yra tokie suvokimai? Ar „Linux Mint“ iš tikrųjų kenčia nuo saugumo problemų, ar visa tai labai jaudinasi dėl nieko?

„DistroWatch“ rašytojas paniro į ginčus ir nagrinėja keletą mitų bei nesusipratimų apie „Linux Mint“ ir saugumą.

Jesse Smith praneša „DistroWatch“:

Kai kurie dažniausiai pasitaikantys nesusipratimai, su kuriais susiduriau neseniai, buvo susiję su „Linux Mint“ platinimu. Pastaraisiais metais monetų kalykla buvo populiarus projektas, todėl, kai daugelis žmonių naudojasi platinimu ir kalba apie projektą, tikrai bus neteisingas bendravimas. Visų pirma, dauguma gandų ir nesusipratimų, su kuriais susidūriau, sklandė monetų kalyklos saugumo praktikoje ir istorijoje. Norėčiau išaiškinti keletą dažniausiai pasitaikančių gandų.

Galbūt dažniausiai pasitaikanti klaidinga nuomonė yra ta, kad „Linux Mint“ naujinimų tvarkyklė blokuoja prieigą prie saugos naujinimų. Tai nėra visiškai tikslu, tačiau lengva suprasti, iš kur kilo idėja. Anksčiau „Mint“ atnaujinimų tvarkyklė rodydavo išsamų galimų saugos naujinimų sąrašą, kiekvienam atnaujinimui priskyrus saugos reitingą. Vieno ar dviejų įvertinimas parodė, kad programinę įrangą įdiegti saugu. Trijų įvertinimas buvo numatytasis ir laikomas dažniausiai saugiu, jei netikrintas. Keturių ar penkių įvertinimas parodė, kad atnaujinimas greičiausiai sukels stabilumo problemų. Įdiegus prastai įvertintą naujinimą, gali būti užkirstas kelias sistemai paleisti arba darbalaukis gali tinkamai neveikti.

Kitas paplitęs gandas yra tai, kad „Mint“ atideda saugos naujinimus, todėl pataisos į „Mint“ atkeliauja vėliau nei kituose platinimuose, pvz., „Debian“ ar „Ubuntu“. Šis gandas yra visiškai netiesa, ir man iki šiol nepavyko rasti ieškinio priežasties. „Mint“ turi du ankstesnius paskirstymus: „Ubuntu“, skirtą pagrindiniams „Linux Mint“ leidimams, ir „Debian“, skirtą „Linux Mint“ „Debian Edition“. Abi „Mint“ skonio versijos saugos naujinimus pateikia tiesiogiai iš atitinkamų ankstesnių versijų platinimų. Atnaujinimai nėra filtruojami. Tai reiškia, kad kai tik saugos naujiniai pasirodys „Debian“ saugyklose, atnaujinimai bus prieinami „Linux Mint Debian Edition“ vartotojams. Panašiai, kai „Ubuntu“ paskelbia saugos pataisą, ją „Linux Mint“ vartotojai gali iškart atsisiųsti. Ant pakuočių negalima atidėlioti ar laikyti, kol jos tampa prieinamos monetų kalyklos vartotojams.

Dabartiniu metu „Linux Mint“ saugos įrašai yra maždaug tokie patys kaip kitų populiarių „Linux“ paskirstymų. Buvo keletas nedidelių problemų, tačiau nieko neįprasto. Atrodo, kad monetų kalyklos reputacija programinės įrangos saugumo srityje dažniausiai kyla iš nesusipratimų apie tai, kaip veikia platinimo atnaujinimų tvarkyklė.

Daugiau „DistroWatch“

„DistroWatch“ straipsnis atkreipė „Linux subreddit“ redaktorių dėmesį ir jie pasidalijo mintimis apie „Linux Mint“ ir saugumą:

Halfpac: „Pirmiausia jis pripažįsta, kad monetų kalykla sulaiko saugos naujinimus, ir pasakoja apie tai, kad galite juos įdiegti savo pačių rizika. Tada kitoje pastraipoje jis neigia, kad monetų kalyklos atnaujinimai vėluoja, nes jie yra ištraukti tiesiai iš „Ubuntu“ ar „Debian“ saugyklų, kas yra tiesa, tačiau dėl stabilumo problemų jiems nerekomenduojama atnaujinti „Mint“, kol jie nebus išbandyti ...

Tai, ką mes visi vadiname, sulaikė ir atidėjo atnaujinimus!

„O ne, jūs galite įdiegti viską, ko norite, savo pačių rizika, tačiau rekomenduojami dalykai - tai atidėta“.”

726829201992228386: „Praleiskite nesąmoningą PR kūrinį ir perskaitykite svarbų straipsnį apie ISO atvaizdų patikrinimą“.

„Drakofrost“: „Smagu, kaip straipsnyje visiškai nepaisoma fakto, kad naudojant numatytuosius nustatymus branduolio atnaujinimai nėra įdiegti, todėl sistema tampa visiškai pažeidžiama.

ISO buvo pažeista, net pati „Linux Mint“ komanda tai pripažino. „QuidsUp“ padarė vaizdo įrašą, kuriame aprašyta tema.

//www.youtube.com/watch?v=Fj-fBae6i-I

Tai skamba kaip mokamas straipsnis, arba jį parašė kažkas, susijęs su „Linux Mint“ komanda “.

AksomasElvis: „Kaip„ Ubuntu “darinys, niekas Visatoje negauna saugumo palaikymo. Tai yra didelė problema, IMHO. “

Adevlandas: „„ Linux “yra vartotojo pasirinkimas.

Jei nuspręsite neįdiegti naujinimų, tai yra jūsų problema.

Taip buvo su „Windows“ iki „Windows 10“, kai jie pradėjo versti naujinius. Matyt, žmonės taip pat nekenčia.

Taigi žmonės čia nekenčia, kai vartotojai gali pasirinkti, kokius naujinimus įdiegti, ir nekenčia, kai atnaujinimai yra privalomi.

Šie žmonės nekenčia ir negali būti patenkinti, neatsižvelgiant į tai, kaip pristatomi naujiniai “.

Šuo_kova: „Ar šis vaikinas sako, kad jei vartotojas vengtų įdiegti saugos naujinimus, nes jie pažymėti kaip labai rizikingi - kad jie per trumpą laiką (pvz., Per kelias dienas) gautų mažos rizikos tą patį atnaujinimą. ?

T.y. Blogiausiu atveju, jei monetų kalyklos vartotojas atsiliks keliomis dienomis? “

Daugiau „Reddit“

Rašymas be išsiblaškymo komandinėje eilutėje naudojant „WordGrinder“

„Linux“ yra nemažai teksto apdorojimo programų, tačiau dauguma jų yra GUI pagrįstos ir užpildytos potencialiais trukdžiais. „WordGrinder“ yra komandinės eilutės programa, suteikianti be išsiblaškymo rašymo aplinką.

Christine Hall praneša apie „FOSS Force“ „WordGrinder“:

Kaip reklamuojama, tai yra lengva. Pakankamai lengva, kad dabar rašau apie jį šį straipsnį.

Viena iš mano priežasčių, kodėl noriu rasti komandų eilutės įrankį rašymui, yra trikdžių panaikinimas. Tai gali būti ne tiek jaunesnių rašytojų kartų, kurie tobulino savo rašymo įgūdžius naudodami „WordPerfect“, „Writer“ ar „uždrausti, MS Word“, problema, bet ir tiems iš mūsų, kurie pirmąją savo karjeros pusę praleido sėdėdami prie rašomosios mašinėlės, modernios GUI. yra tikrai blaškymasis. Su rašomąja mašinėle yra tik tu ir popierius.

Man „WordGrinder“ išsprendžia abi šias problemas. Padidinus terminalo langą, ekrane nėra blaškančių varpų ir švilpukų. Tai tik aš ir mano parašyti žodžiai. Ir nors naršyti tekste, norint šiek tiek paviršutiniškai redaguoti, yra pakankamai lengva, nenaudojant pelės, pakankamai sunku pašalinti pagundą „tiesiog trumpam sustoti ir pataisyti tą pastraipą“.

Tiesą sakant, būtent šis „be išsiblaškymo“ kampas buvo atsakingas už tai, kad „WordGrinder“ pirmiausia būtų kuriama. Programa yra Davido Giveno darbas, kuris norėjo nemokamo dėmesio išsiblaškymo romano rašymui. Tai, ką jis sugalvojo, yra nepanašus į kodų redaktorius, tokius kaip „Vim“ ar „Emacs“, tačiau daug paprasčiau ir lengviau naudoti. Tai taip pat nėra visapusiškas tekstų redaktorius, kurį vaizduoja. Tačiau jis turi stebėtinai turtingą funkcijų rinkinį, ir mano patirtis iki šiol yra tokia, kad jis puikiai tinka norint gauti žodžius ant popieriaus tam pirmajam juodraščiui - tai man sunkiausia rašant.

Daugiau „FOSS Force“

„Desktop Linux“ vis gerėja

„Desktop Linux“ nuėjo labai ilgą kelią nuo savo pradžios ir dabar daugeliui vartotojų siūlo puikią skaičiavimo patirtį. „Network World“ rašytojas pasidalijo mintimis apie tai, kaip „Linux“ patobulėjo darbalaukyje.

Bryanas Lunduke'as praneša „Network World“:

„Desktop Linux“ šiuo metu yra geresnė nei bet kada.

Tolimu smūgiu. Išties nuostabus žygdarbis.

Jūs žinote, kaip kai kurios operacinių sistemų įmonės (čia neminėdamos vardų ar rodydami pirštus) yra linkusios išleisti naujas savo sistemų versijas žadėdamos nuostabias naujas funkcijas, tačiau iš tikrųjų atrodo, kad kiekvienas leidimas yra blogesnis nei anksčiau? Masinis spektaklio blogėjimas. Didžiuliai atminties šuoliai. Stabilumo sumažėjimas. Padaugėja erzinančių sistemoje įdiegtų reklaminių ar šnipinėjimo programų.

Kai išvardijau tas problemas, kiekvienas iš mūsų iš karto pagalvojo apie konkrečią OS ir tam tikrą funkciją. Ir kai ta mintis šovė į galvą, mes buvome arba pralinksminti (nes nenaudojame tos sistemos), arba susierzinę (nes taip darome). Nepaisant to, visi turime tokių problemų pavyzdžių, pridėjus naujus garsių, nuosavų operacinių sistemų leidimus.

Daugiau „Network World“

Ar praleidote apvalinimą? Patikrinkite „Eye On Open“ pagrindinį puslapį, kad sužinotumėte naujausias naujienas apie atvirojo kodo ir „Linux“.

$config[zx-auto] not found$config[zx-overlay] not found