Как узнать, какое программное обеспечение следует доверять? [дубликат]
На этот вопрос уже есть ответ:
Когда я ищу программное обеспечение в Центре программного обеспечения Ubuntu, как мне узнать, заслуживает ли программное обеспечение надежности для загрузки?
В Windows я стал осторожно загружать что угодно, потому что оно могло быть упаковано с рекламным ПО или, возможно, даже вредоносный код.
Например, я нашел Средство анонимизации метаданных ( веб-сайт здесь ) в центре программного обеспечения.
2 ответа
Все программное обеспечение в программном центре Ubuntu является безопасным и поддерживается / проверяется, проверяется / разрабатывается известными разработчиками (из Debian или Ubuntu), и именно поэтому оно находится в репозиториях Ubuntu.
Более рискованным делом является установка приложений из сторонних источников, что достигается путем добавления в вашу систему Personal Package Archive (PPA). После добавления PPA оно является доверенным для системы, и любое обновленное программное обеспечение из этого PPA будет обновляться автоматически. Что ж, если какой-то разработчик станет мошенником и создаст вредоносное программное обеспечение, тогда это приложение будет обновлено, если будет добавлен конкретный PPA. Следовательно, добавлять PPA следует осторожно.
Подробнее читайте в следующих превосходных ссылках.
- Какие репозитории Ubuntu абсолютно безопасны и свободны от вредоносных программ?
- Безопасно ли добавлять PPA в мою систему, и каковы некоторые «красные флаги»? остерегаться?
- Есть ли какая-либо гарантия того, что программное обеспечение из PPA Launchpad не содержит вирусов и бэкдоров?
Case где пользователь компилирует и устанавливает, используя make / cmake
Как правило, некоторые библиотеки, пользовательские компиляторы и специализированные приложения, которые являются сборкой системы и зависят от параметров (необходимо настроить), устанавливаются таким образом. Следовательно, как правило, эти программы поступают от известных разработчиков, исследователей, ученых, компаний, разработчиков GNU и т. Д.
Однако , соблюдайте осторожность и используйте свой опыт при создании программного обеспечения из исходного кода. Не надо слепо создавать какой-либо кусок кода!
Я обычно предполагаю, что все загрузки через Центр программного обеспечения Ubuntu безопасны. Можно использовать обзоры для проверки отзывов пользователей их программное обеспечение.
кроме того, при использовании внешнего PPA существует риск, что Вы открыты двери в небезопасный сценарий. Используйте только PPAs, которому Вы доверяете.