Как я могу гарантировать, что образ диска, которым кто-то поделился, безопасен для использования?
Я скачал и использую образ Ubuntu, которым кто-то поделился на GitHub (ну, торрент, который я скачал).
Я уверен, что намерения этого человека хорошие, и это кажется очень удобным программным обеспечением, но откуда мне знать, что они не оставили на изображении ничего, что могло бы украсть мои учетные данные / стереть данные / использовать оборудование для майнинга (это майнинг-буровая установка, а изображение - это майнинг-изображение, поэтому потенциал для майнинга для создателя изображения велик).
Как я уже сказал, я уверен, что этот человек честен. Но довериться совершенно незнакомому человеку довольно много.
2 ответа
На самом деле, если вы сами не создадите образ, вы не можете быть уверены, что изображение скомпрометировано. Безопаснее использовать официальный образ Ubuntu и сделать его нормальную установку, а также необходимые инструменты / приложения для майнинга, поскольку здесь речь идет о деньгах. Или вы доверяете учетным данным своего банковского счета другому человеку, которого вы не знаете?
Здесь есть несколько возможностей добиться того, чего вы хотите:
-
Создать изображение самостоятельно на основе официальное изображение с необходимыми приложениями.
-
Вероятно, более простой подход, если у вас есть только одна машина, на которую его устанавливают, выполняет обычную установку, а затем устанавливает необходимые инструменты для майнинга.
Если вы действительно рассматриваете загружая это изображение и используя его, вы должны, по крайней мере, очень глубоко исследовать человека и изображение, искать ответы других людей на изображении, делать глубокую проверку фона самого человека и т. д.
Вы не можете быть уверены, если не знаете, как искать возможные проблемы. Почему бы не создать подобный «образ» с нуля?