Что более защищенней UbuntuDDE или Deepin?

Question

[Сергей Кореневский]

Уважаемые Гуру дайте совет пожалуйста.
На текущий момент приличными чисто внешне являются только эти две ОС (UbuntuDDE или Deepin).
Хочу использовать защищенный Linux для электронных платежей и электронных кошельков.
У меня есть Notebook Asus EeePC 11 (Athlon 64 c 1 ядерным x 1.3Ггц CPU, 2Гбайт ОЗУ)
Планирую ноутбук использовать только для этого и не чего более.

Что будет более защищеннее для электронных платежей UbuntuDDE или Deepin?
и второй вопрос:
Можно ли устанавливать на этот линукс не теряя безопасность следующий софт?
qTox, VKmessenger, Skype?
Под безопасностью подразумеваю отсутствие троянов и отсутствие ворования ключей от электронных кошельков, которые хранятся на жестком диске.

Владимир Коротенко, дал развернутый ответ: LTS сборки достаточно для защиты, но только без установки сомнительного ПО.
в добавок можно поставить контроль доступа при помощи SELINUX, в которой доступ отдельным приложениям ограничивается только определенными папками или другими правами.
3.нужно делать верификацию.

Comments

[Александр +]

Хочу использовать защищенный Linux для электронных платежей и электронных кошельков.
....
Планирую ноутбук использовать только для этого и не чего более.
.....
Можно ли устанавливать на этот линукс не теряя безопасность следующий софт?
qTox, VKmessenger, Skype?

Так что же вы хотите?

[Сергей Кореневский]

Александр +, Ну как бы в названии вопрос.
Хотелось бы иметь криптокошелек в надежном защищенном месте.

[Сергей Кореневский]

Пашенька, удивлен, А подскажите, в чем противоречие?

[Сергей Кореневский]

Пашенька, Так я же в тексте сообщил что есть дополнительный вопрос, и в дополнительном спросил про мессенджеры.
Я ждал 2 ответа, или хотя бы любой ответ из вопросов. Вместо этого пытаюсь объяснить что вопроса было 2.
.
Так получается мессенджеры безопасность уничтожают? И как уничтожают, одно дело перехватывать сообщения хакеры могут, а другое дело получить доступ к жесткому диску.

[Владимир Коротенко]

Сергей Кореневский, во всех конторах где я работал безопасники делали виртуалку, там был клиент банк, жесткие политики получения только с хостов банка и нужных хостов и все. Сделал платёж , отчитался заглушил машину.

[Сергей Кореневский]

Владимир Коротенко, Я так же хочу сделать, только у меня есть выделенный ноутбук. СДЕЛАЛ ПЛАТЕЖ и ЗАГЛУШИЛ НОУТ.
Но я спрашиваю какая операционка для этого лучше?

[Владимир Коротенко]

Сергей Кореневский,

Конкретно эта
Ubuntu Server 20.04.1 LTS

Я точно сказал?

Answer 1

[Владимир Коротенко]

Традиционно так ставите lts версию верифицируете пакеты, не используете комп больше не для чего. Это достаточная защищенность . Причём это действует даже на Виндоуз машинах без антивируса.

Comments

[Сергей Кореневский]

что такое ферифицируете пакеты?

[Владимир Коротенко]

Сергей Кореневский, у каждого пакета есть своя сумма проверки, md5 или что то навороченное.
Вот вы и составляйте список хэшей файлов в системе. И смотрите на изменения.

[Сергей Кореневский]

Владимир Коротенко, А режим защищенного окружения для приложения может быть? например как в Андроид.
Т.е. каждому приложению дается возможность сохранять данные в пользовательские папки, но чтобы вносить изменения в системные файлы или файлы других программ было запрещено.
.
А после установки ОС и запуска обновления из магазина приложений, нужно делать верификацию?

[AVKor]

Владимир Коротенко,

у каждого пакета есть своя сумма проверки

Вот вы и составляйте список хэшей файлов в системе.

Ну и каша в голове.
Сергей Кореневский, Пакет не поставится, если не совпадёт контрольная сумма. Проверка нужна только в том случае, если есть подозрение на то, что был несанкционированный доступ.

[Владимир Коротенко]

AVKor, Меланхолично замечу https://ru.wikipedia.org/wiki/Stuxnet
И где эти ваши пакеты проверки и прочий гарбадж был?

Сергей Кореневский

В общем случае если вы рядовой пользователь, то это будет излишним.
Контролируйте пакеты в системе, конфиги и ваши приложения. Этого будет достаточно.
Отдельно следите за CVE по вашим пакетам. То есть в бинарниках может и не быть изменений, но дыры будут.

[Владимир Коротенко]

Сергей Кореневский,

А режим защищенного окружения для приложения может быть? например как в Андроид.
Т.е. каждому приложению дается возможность сохранять данные в пользовательские папки, но чтобы вносить изменения в системные файлы или файлы других программ было запрещено.
.
А после установки ОС и запуска обновления из магазина приложений, нужно делать верификацию?

Смотрите в сторону SELINUX

[AVKor]

Владимир Коротенко,

Меланхолично замечу https://ru.wikipedia.org/wiki/Stuxnet
И где эти ваши пакеты проверки и прочий гарбадж был?

Меланхолично читаю по ссылке:

Win32/Stuxnet — сетевой червь, поражающий компьютеры под управлением операционной системы Windows.

Меланхолично задаю вопрос: какое это имеет отношение к пакетам на Линукс-дистрибутивах? И что такое "пакеты проверки"?

[Владимир Коротенко]

AVKor, Меланхолично замечу что виндоус хакеры более мальчики кричащие о своих "победах" целевые атаки как правило долго не раскрываются и эксплуатируются годами.

Тут еще и синдром "под линукс вирусов нет", АГА!

Только крупные раскрытия происходят почему то через opensource продукты, кто там лидер? https://ru.wikipedia.org/wiki/Elasticsearch

Вау да вот оно дырявое решето. Ну или https://www.mongodb.com/2 второй продукт в топчике

Ну и третий wordpress

[AVKor]

Владимир Коротенко, Не надо забалтывать. Какое всё это имеет отношение к неведомым "пакетам проверки" и вообще той белиберде, что выше написали? Вляпались с ними и со своим стухнетом, так теперь всё подряд начали мусолить?

[Владимир Коротенко]

AVKor, то есть вы

1/ не контролируете ключи подписей репозиториев?
2/ Не делаете регулярных бэкапов установленных пакетов
3/ Не делаете гита /etc

?
Ну вы очень смелый и непуганный человек

[Сергей Кореневский]

Владимир Коротенко, Подскажите пожалуйста
1.Чем можно делать верификацию (наиболее простое)?
2.После каких действий ее желательно делать каждый раз?
3.С чем сравнивать ферификацию?

[AVKor]

Владимир Коротенко, Продолжаете забалтывать и фантазировать.

Ещё раз спрашиваю: что такое "пакеты проверки" и как умудряетесь ставить пакет, у которого не совпадает контрольная сумма?

1/ не контролируете ключи подписей репозиториев?

Ходите ногами к владельцу подписи что ли? "Проконтролировать"?

Без подписи репо из него ничего не будет устанавливаться.

2/ Не делаете регулярных бэкапов установленных пакетов

А эта хрень что означает? На хрена бэкапить установленные пакеты, если в любой момент можно удалить, установить заново и т.д. Я делаю бэкапы (как все нормальные люди) своих рабочих файлов, настроек и т.п.

[Владимир Коротенко]

Сергей Кореневский,

Верификация https://unix.stackexchange.com/questions/35832/how...

В общем это большой и сложный вопрос которому учат специально обученных людей.
Если просто

1. ставьте минимальный образ нужный для вашей задачи.
2. Добавляйте в git ваш /etc
3. скриптуйте все
4. Обязательно делайте бэкапы
5. Проверяйте бэкапы!!!!!
6. Не устанавливайте левых расширений (это больше к php, node js и прочим интерпретаторам)
7. Обновляйтесь регулярно
8. Кодовую базу и данные копируйте как можно чаще (код понятно в контроле версий, но данные вы поняли)
9. Составьте план когда все стало плохо (ну допустим метеорит упал)
10. Проверьте план из п 9

[Сергей Кореневский]

Владимир Коротенко, спасибо, вы один дали исчерпывающую информацию.
И спасибо, благодаря Вам, появилось понимание в общих чертах как и что надо делать. Теперь стало конкретно куда и что надо делать и что надо читать. С Git'ом я знаком.
Позже почитаю про верификацию.
Спасибо большое. Спасибо!

[Сергей Кореневский]

Владимир Коротенко, Расскажите пожалуйста о защите Windows LTS.
Используя Windows 10 LTS с Edge без сторонних Антивирусов(и другого стороннего софта). Это будет защищенная ОС?
Можно ли быть уверенным что криптокошелек будет в целостности?

[Владимир Коротенко]

Сергей Кореневский,

Паранойя никогда не бывает лишней.
В вашем случае достаточно сделать следующее:
1. поддерживать систему в актуальности
2. Не ходить никуда кроме вашей биржи. То есть вам пришел платеж, вы нырнули в виртуалку оплатили
3. Включайте привязку по номеру телефона или любую другую 2 факторку

[Сергей Кореневский]

Владимир Коротенко, Я боюсь что используя виртуалку трояны могут делать скриншоты,
Что не хорошо.
Спасибо за совет.

[Владимир Коротенко]

Сергей Кореневский, Вероятность этого близка к нулю, если следуешь моим инструкциям

[Сергей Кореневский]

Владимир Коротенко, Вы мне написали то что для безопасности можно открывать LTS операционку в виртуальной машине. Что если соблюдать правила использования этой LTS ОС то будет все хорошо.
Но если физическая ОС возможно имеет трояны, то такие трояны могут делать скриншоты открытой виртуальной машины с LTS ОС.
Тогда запуск защищенной ОС в виртуальной машине не будет защищена хорошо, так как есть вероятность делать скриншоты.
Тогда получается что надо чтобы физическая ос была так же защищена без пираток и без троянов и без .... Да как узнать? Даже лицензионный Photoshop не дает гарантии. Я не читал лицензию Adobe но готов предположить что Adobe в лицензии не несет ответсвенности ни за что и не несет ответсвенность за вирусы, за порчу документов, за слежку. Я думаю что в лицензии указано то что мол вы покупаете фотошоп чисто платите за функционал, типа новый фотошоп это новые функции, пользуйтесь новой версией как есть на свой страх и риск. и это при условии что она лицензионная. Adobe это не компания по созданию антивирусов, и вообще это не их стезя.
Получается что защищенная ОС не должна иметь установки программ вообще кроме, антивирусов, браузера, какого то VPN и пирингового мессенджера и все!

Answer 2

[ky0]

"Более защищённей" та ОС, которая настроена более пряморуким админом. То же самое относится к остальной инфраструктуре. При прочих равных - разница в "более защищённости" у популярных дистрибутивов отличается гомеопатически.

Comments

[Сергей Кореневский]

я пытался найти в сети определение слова ГОМЕОПАТИЧЕСКИ. Нашел, после чего завис на несколько минут пытаясь понять значение слова в данном контексте.
.
Не знаю что значит пряморуким админом, в случае когда берется дистрибутив из коробки, устанавливается, делаются обновления. После чего используется по назначению.
Что можно сделать тут не так?

[pfg21]

Сергей Кореневский, "из каропки" вы получаете все косяки "из каропки" :).
плюс бесплатный дистрибутив из каропки никак не гарантирует свою защищенность, это стоит денег и не малых.
поэтому и советуется нанять нанять качественного администратора, который вам готовит из имеющихся деталей качественную систему.
особо сильно рекомендуется в вашем случае "не зная что такое пряморукое управление системой".
если не знаешь - заплати знающему в этой среде человеку и твои волосы останутся мягкими и шелковистыми...

[Сергей Кореневский]

pfg21, Мир полон линуксов на все случае жизни.
Значит по Вашему такого линукса не существует, который предназначен из коробки для платежей?
И что всегда нужно нанимать специалиста? Что мол высококвалифицированный специалист настроит линукс лучше чем могут настроить группа таких же специалистов объединившихся для создания дистрибутива для таких целей, чтобы не приходилось каждый раз выполнять одни и те-же действия повторно??

[AVKor]

Сергей Кореневский,

Что можно сделать тут не так?

Да много чего. В Линуксах за ручку не водят. Например, файрволл надо настроить и запустить.

[Сергей Кореневский]

AVKor, Ну так скажите какая сборка линукс уже имеет настроенных фаервол.
По Вашему для настройки фаервола, каждый раз нужно делать что то особенное, такие что при настройке фаервола на новом ПК совсем будет что то фантастически новые настройки?

[AVKor]

Сергей Кореневский,

Ну так скажите какая сборка линукс

Сборки - это у винды, у Линукс называется дистрибутив.

уже имеет настроенных фаервол

Это же бессмыслица. Файрволл настраивается всегда под свои потребности, каковые у всех разные. Кто не хочет вникать и настраивать конкретно под свои потребности, для тех имеется продукция от МС, которые всегда знают лучше, что всем надо одно и то же, и что именно. Это если речь идёт о встроенном в винду. А если будете использовать сторонний на винде, то его так же придётся настраивать, так что в этом плане Линукс ничем не отличается в плане необходимых действий.

[Сергей Кореневский]

AVKor, По Вашему фаервол под Firefox нужно каждый раз на новом ПК настраивать по разному?

[AVKor]

Сергей Кореневский,

По Вашему фаервол под Firefox

А что такое "файерволл под Firefox"? Вы, похоже, имеете не очень ясное представление, о том, что такое файерволл.

[Сергей Кореневский]

AVKor, фаервол, приложение фильтр, запрещающий доступ одним приложениям в интернет, и разрешающий доступ другим.

[AVKor]

Сергей Кореневский, Файрволл фильтрует трафик по заданным правилам. Он имеет дело не с программами, а сетевым трафиком. Поэтому файерволл для файрфокса - это нонсенс.

Вот пример, как настраивал я на своём железе (не всё, конечно, но чтобы было понятно). На ноутбуке у меня настроен доступ по OpenSSH, чтобы с десктопа им управлять. С другой стороны, я для ноутбука открыл доступ к некоторым ресурсам на домашнем сервере. Соответственно, мне надо было открыть там-сям некоторые порты/протоколы для доступа. Остальное закрыто.

Не забывайте о том, что Линукс используют активно в качестве серверов, так что если там активировать файерволл из коробки, то на свой сервер в облаке просто не попадёте (входящие соединения по умолчанию должны быть закрыты, а исходящие - открыты). Поэтому пиз коробки он неактивен.

[Сергей Кореневский]

AVKor, с серверами согласен, индивидуальный подход. Но и тут все бывает просто, бывают требования чтобы LAMP из коробки работал. .... НЕ суть.
Так значит по Вашему фаервол для Firefox нужно настраивать индивидуально?

[AVKor]

Сергей Кореневский,

Так значит по Вашему фаервол для Firefox нужно настраивать индивидуально?

Выше уже писал, повторю: файерволл для файрфокса - это нонсенс.

Файерволл предназначен для фильтрации сетевого трафика. Он имеет дело с протоколами и портами, а не с приложениями.

Если ничего не будет надо дополнительно, то просто активируйте UFW, разрешив весь исходящий и запретив весь входящий трафик.

[Сергей Кореневский]

AVKor, ну тогда стало очевидно, нужен дистрибутив в которой фаервол запрещает все все все.
чтобы работал только фаерфокс.

[AVKor]

Сергей Кореневский,

ну тогда стало очевидно, нужен дистрибутив в которой фаервол запрещает все все все.
чтобы работал только фаерфокс.

1. Работать-то он будет, только ни на один сайт зайти не сможете ("запрещает все все все" (c)).
   
2. Таких странных дистрибутивов нет.
   
3. Это не зависит от дистрибутива.
   

И я выше уже написал:

1. Запрещаете входящие
   
2. Разрешаете исходящие
   
3. Активируете
   

Для начала будет достаточно.

[Сергей Кореневский]

AVKor, имел ввиду все все кроме фаерфокса

[AVKor]

Сергей Кореневский, Это свой пишите файрвол. Тот, что есть, про Файрфокс ничего не знает. Он знает про протоколы и порты. В UFW, о котором я выше писал, есть список приложений, но это всего лишь удобная символика для протокола и порта. И, разумеется, там нет Файрфокса.

[Сергей Кореневский]

AVKor, но ведь в виндовс есть брандмауер, он может для каждого приложения в отдельности создавать правила для определенных адресов и портов, протоколов.
По Вашему в Линукс такого быть не может?

[AVKor]

Сергей Кореневский, Он для Файрфокса правила создаёт? А для Хрома отдельно? И для Оперы свои?

Порты, протоколы, адреса - пожалуйста. Файрфокс - нет.

[Сергей Кореневский]

AVKor, Да для ферфокса

[hint000]

AVKor,

Он для Файрфокса правила создаёт? А для Хрома отдельно? И для Оперы свои?

Да, винда так умеет. Насколько помню, ещё со средних веков времён XP умела. Надо признать, что эта фича слегка компенсирует общую убогость виндового файервола.

Answer 3

[Andrey Koncedalov]

На текущий момент приличными чисто внешне являются только эти две ОС (UbuntuDDE или Deepin).

Ни то, ни другое.
В наше время проще взломать прокладку между монитором и стулом (пользователя) чем ПРАВИЛЬНО настроенную ОС. А кто настраивает ОС ? правильно - человек )))

Я бы предложил Debian + "легковесное окружение без рюшечек" - но дело не в ОС, а в том как её настроили.

qTox, VKmessenger, Skype?

После этого вопроса можно спокойно прекратить употреблять слово безопасносить !!!

Оффтоп:
- Шеф, у нас дыра в безопасности!
- Ну хоть что-то у нас в безопасности.

Comments

[Сергей Кореневский]

а один qTox тоже ломает безопасность? этот мессенджер вроде открытый, там любой подозрительный код виден всем.

[Andrey Koncedalov]

1) Сначала Вы должны понимать чем рискуете - объемы платежей. Если Вы готовы путем проверки потерять некую сумму денег - проверяйте. А может такой ситуации и не возникнет никогда.
Вопрос не в приложении, а в том на сколько Вы интересны кому-то.

2) Любое приложения имеет баги, и вот когда их найдут и как быстро их починят - вот тут вопрос...

3) Любое лишнее приложение которое может что-то запустить или которое имеет доступ в мир/интернет уменьшает Ваше спокойствие на крепкий сон.

4) Самая большая проблема - пользователь, если он не внимательный или не подготовлен, то даже самая чистая и защищенная система может быть взломана. Поверьте - многие руководители не думают от этом, вкладывают деньги в безопасность компьютеров, НО самих пользователей не обучают.

5) Если смотреть на вопрос чисто технически - тут нужно ловить баланс между риском и удобством.
Минимальный риск не дает гарантию, максимальное удобство увеличивает процент риска.

[Andrey Koncedalov]

Я веду к чему:

- если у Вас платежи не так существенны - то ловите баланс, ставить все что угодно на ноут нельзя, но и иметь 2-3-4 ноута для каждого приложения свой - это иллюзия безопасности и куча неудобств. Вы потеряете не в платеже, а в комфорте сотрудника и скорости работы

- если у Вас платежи крупные, которые при ошибке могут гарантировать потерю всего - то тут нужно подходить комплексно - выбор ОС не самый важный вопрос, и не самый первый.
Все начинается от сети, сотрудника, ОС, программ и т.д. до сотни пунктов нормального спеца по ИБ.

[Сергей Кореневский]

Andrey Koncedalov, Суммы большие. Ноут исключительно для меня. Для использования хранения криптовалюты.
С идеей максимальной безопасности я решил достать полуживой ноут. Полуживой с точки зрения маральной устареваемости, 1.3 Ггц на том ноуте 2010г. это не тоже самое что 1,3Ггц в смартфоне сейчас или сейчас 1,3Ггц в ПК. еще тогда этот ноут стоил 12000р. т.е. еще тогда он был почти самым слабым на рынке.
Либо выкинуть его, либо использовать для платежей.

[Сергей Кореневский]

Andrey Koncedalov, В конечном счете в криптокошельке есть функция делать платежи офлайн. Т.е. транзакция сохраняется в текстовый файл. А потом эту транзакцию можно загрузить в любой другой кошелек подключенный к интернет.

Answer 4

[AVKor]

На текущий момент приличными чисто внешне являются только эти две ОС (UbuntuDDE или Deepin).

Смешно.

Хочу использовать защищенный Linux для электронных платежей и электронных кошельков.

Deepin уже за руку ловили по поводу spyware.

Защищённым является та ОС, куда не встраивают бэкдоры (например, для китайского правительства, но никто не мешает использовать дырку кому-то ещё, кто знает, как пройти через неё), оперативно устраняют ошибки в безопасности (для этого нужно большое community для баг-репортов и толковые сопровождающие пакетов для их исправления).

Что будет более защищеннее для электронных платежей UbuntuDDE или Deepin?

Оба хуже (с)

Можно ли устанавливать на этот линукс не теряя безопасность следующий софт?
qTox, VKmessenger, Skype?

Все известные и широко используемые мессенджеры - шпионское ПО.

Comments

[Сергей Кореневский]

Спасибо за ответ. Deepin - действительно китайский. Но ведь UbuntuDDE вроде НЕ китайский.
А qTox вроде открытый проект разве там будет шпионское ПО?
.
PS По поводу приличного внешне. К сборкам я так же применял критерий UserFriendly. К примеру Solus, Zorin, NeonPlasma, Mint красивы, но есть проблемы: кнопка закрыть маленькая, рамка у окна узкая- трудно хватать дешевой мышкой, кнопка выключить должна быть в меню пуск легко доступной, в меню ПУСК должен быть список частозапускаемых программ виден сразу.
В написанных мной списка линукс чего то из требований не хватает.
Бывает так что в линукс кнопка пуск не может быть нажата если курсор мыши двигать по диагонали в лево-низ до упора в угол. Т.е. чтобы открыть меню пуск нужно целится мышкой. Но при этом дизайн ОС красивый. Кому нафиг нужен дизайн если люди с ослабленным зрением или с дешевой мышкой на офисной мебели без коврика не могут работать. Да и интерфейс должен быть похож на Windows, чтобы не приходилось искать выключатель по всему экрану. Это как вы садитесь в чужую машину, а поворотники оказываются под сидением, а спрашивать где поворотники у.жу будет поздно.

[AVKor]

Сергей Кореневский,

Но ведь UbuntuDDE вроде НЕ китайский.

Он их ПО использует. Кто знает, что там.

А qTox вроде открытый проект разве там будет шпионское ПО?

Про него не знаю. Проблема мессенджеров в том, что "все" используют известные всем (это примерно как "все" используют винду).

кнопка закрыть маленькая, рамка у окна узкая- трудно хватать дешевой мышкой, кнопка выключить должна быть в меню пуск легко доступной, в меню ПУСК должен быть список частозапускаемых программ виден сразу.

Почти всё это есть в KDE, а чего нет - настраивается под себя. Он очень гибкий, всё можно под себя настроить.

Ещё посмотрите Cinnamon. По крайней мере, на вид вполне.

Да и интерфейс должен быть похож на Windows, чтобы не приходилось искать выключатель по всему экрану. Это как вы садитесь в чужую машину, а поворотники оказываются под сидением, а спрашивать где поворотники у.жу будет поздно.

Нет, не должен. Это свободное ПО, люди его делают для себя.

И для меня, например, винда - "чужая машина". Я как-то в виртуалбокс поставил "на посмотреть" пробную версию 8 винды, так полчаса искал, как в неё зайти после установки.

[Сергей Кореневский]

AVKor, Windows 8, очевидно Вы правы. Но с Вами согласятся весь мир, но это касается только Windows 8. Windows 8 прекратилась поддержка раньше чем Windows 7.
По поводу должна, это разумеется должна соответствовать требованиям, сами разработчики не кому не должны. Ищу просто сборку котоую можно предложить поставить любому пользователю, бухгалтеру, менеджеру, секретарю, любому пенсионеру, и чтобы он не заметил особой подмены операционки.
Слышали басню журавль и лиса? Вы пользуетесь операционкой которая будет неудобна практически всем, привычки другие у всех просто. Так операцонка должна быть удобно и для журавля и для лисы.

[AVKor]

Сергей Кореневский,

Ищу просто сборку котоую можно предложить поставить любому пользователю, бухгалтеру, менеджеру, секретарю, любому пенсионеру, и чтобы он не заметил особой подмены операционки.

Я на ноутбуке, как и на всех своих железках, имею Дебьян. Сам я им не пользуюсь, мне не нравятся ноуты. Отдал в пользование жене и детям. Первая ОС, которую они в своей жизни стали использовать, был Дебьян. Никаких проблем они не испытали. Не забывайте о том, что виндофилия - приобретённое заболевание, а не врождённая способность использовать эту ОС.

Вы пользуетесь операционкой которая будет неудобна практически всем, привычки другие у всех просто.

"Привычки" - ключевое слово.

Для меня самая неудобная ОС - это винда. У разных людей разные потребности.

Так операцонка должна быть удобно и для журавля и для лисы.

Такого не бывает.

[Сергей Кореневский]

AVKor, Мне кажется что Вы давно поняли что имеется ввиду, так как мы вроде взрослые люди, и вроде на одном языке говорим.

[Сергей Кореневский]

AVKor, qTox это мессенджер основанный на сети torrent. Чтобы переписыватся друг с другом, обмен происходит напрямую. Даже сервера авторизации нет как такового.

[AVKor]

Сергей Кореневский, Вы контакты в этом qTox имеете? Вам сразу скажут, с кем захотите общаться, что давайте через скайп и т.п.

[Сергей Кореневский]

AVKor,
Мне нужен qTox для того чтобы пересылать инфу от себя к себе. В этом я с Вами согласен. qTox ни кому не нужен и ни кто через него общаться не будет.
AVKor, Поискал инфу о spyware в deepin. Нашел следующее что отчеты дейтвительно отсылались на этапе первой разработки, в момент когда ось проходила тестирование (разумеется это необходимость разработки).
В текущих стабильных сборках данные НЕ отправляются, ни отчеты, ни статистики, и тем более нет троянов.
Код рабочего стола инфтерйфейса Deepin полностью открыт и так же чист.
Покажите инфу о том что в Deepin в стабильной сборке есть SpyWare?
.
Тут все доходчиво рассказали про UbuntuDDE and Deepin
https://www.youtube.com/watch?v=VYEx1sbFmEM

[AVKor]

Сергей Кореневский, Лично я не доверяю тому, что находится под контролем китайского правительства. Кстати, Хуавэй не так давно обвинили в том, что они в ядро Линукс собирались законтрибутить бэкдор.

Вы - сами решайте, доверяете им или нет.

Кроме того, это экзотический везде помимо Китая дистрибутив. Если нужна будет какая-то помощь - где сможете получить? Где будете брать пакеты стороннего ПО? Для Дебьяна в их репо самое большое количество ПО, а помимо этого ещё под него для стороннее ПО пакеты создают. Где брать будете, если для этого Дипина что-то понадобится?

[Сергей Кореневский]

AVKor, ну так UbuntuDDE совсем не китайская.

[AVKor]

Сергей Кореневский, Ну так ставьте. Или Дракона спросите Огненного, можно ставить или нет. Он "один даёт исчерпывающую информацию" (с)

[Сергей Кореневский]

AVKor, Вы пишете что за руку ловили за бек доры. Но потом Вы просто сослались что лично Вам не нравится что у Deepin разработка в Китае. Ни какой конкретики у Вас нет. Ваши доводы основаны на информации, где оказалась ложной информация. То получается, что и доводы Ваши о том что хорошо и что плохо, тоже ложны.
Не чего обижаться что я Ваш ответ не отметил решением.

[AVKor]

Сергей Кореневский,

Вы пишете что за руку ловили за бек доры.

Я писал это:

Deepin уже за руку ловили по поводу spyware.

https://www.youtube.com/watch?v=v25Dy66AtNI

Но потом Вы просто сослались что лично Вам не нравится что у Deepin разработка в Китае. Ни какой конкретики у Вас нет. Ваши доводы основаны на информации, где оказалась ложной информация.

"CNZZ incident" это реальный факт, они просто потом заявили, что отказались от своей практики.

Не чего обижаться что я Ваш ответ не отметил решением.

Да отмечайте решением любую чепуху, какая понравилась. Ответ, помеченный решением, как и комментарии тут того же автора, самые бесполезные и самые безграмотные.

[Сергей Кореневский]

Благодаря Вам я поискал инфу о CNZZ в Deepin.
По порядку.
1. Spyware - это широкий термин, означающий что ПО может в тайне от пользователя делать: собирать статиску, устанавливать другое ПО, тырить инфу.
2. Инцидент CNZZ был закрыт еще в 2018 году, суть инцидента в том что был установлен модуль собирающий общую статистику на подобии Google Analistics. Ни ворования информации, ни установки скрытого ПО не было.
3. Код Deepin полностью открыт, что показывает что на текущий момент даже статистику они не собирают. Что в сравнение не идет с windows, где не известно что они там собирают за статистику.
.
Но если помните вопрос темы был такой "ЧТО БЕЗОПАСНЕЕ?". Сбор статистики не ухудшает безопасность ОС.
То что проект китайский не означает опасность. Есть так же много американских, русских, украинских и других проектов опасных, дырявых. Тут вопрос стоит не территориальном расположении разработчиков, так как проект открытый, расположение разработчиков не имеет значения. Тут вопрос стоит о об адекватности поддержки, профессионализме, стабильности AppStore.
Ваши доводы что раз Китайцы то это не надежно. Это чем то напоминает доводы, что мол биткоин придумали американцы чтобы обвалить рубль.
Много людей отключают аналитику Windows при этом пользуются пиратским софтом, не отдавая отчет себе что аналитика windows хоть как то может влиять на защиту положительно, а при этом открывая доступ троянам в пиратском софте.
Лучше быть под крылом правительства или майкрософта чем не понятно под чьим крылом быть.
Условно это как государство запретило каждому в стране покупать алкоголь в магазинах после 22.00. Это ограничение дало то что на улицах в ночное время стало в разы меньше быдловатых тел.
Т.е. если государство не будет финансировать проекты по безопасности операцонных систем. То таких ОС не будет. Либо будет но примитивные, которыми даже из жалости будет противно пользоваться.
.
Вы сами хоть строчку кода написали в какой нибудь открытый проект? Я скажу что даже у открытых проектов должна быть коммерческая какая нибудь прибыль.
Потому что профессиональных волонтеров в мире очень мало.
Компания Google разрабатывая свободный Андроид зарабатывает на продаже приложений в магазине. Если бы не было заработка на магазине приложений. То не было бы свободной открытой ОС Андроид.
Такое ощущение что вы таких простых истин не понимаете.

[AVKor]

Сергей Кореневский,
Вы меня ранее нагло обвинили во лжи:

Ни какой конкретики у Вас нет. Ваши доводы основаны на информации, где оказалась ложной информация.

И ещё более нагло заявили, что из того, что я "солгал", отсюда следует, что всё, что я написал, ложь:

То получается, что и доводы Ваши о том что хорошо и что плохо, тоже ложны.

Зачем тогда продолжаете что-то писать мне? Отвечаю в последний раз и далее прошу мне более ничего не писать.

То, что инцидент был закрыт, не отменяет того факта, что он был. Так что вы лжёте, что я солгал.

Вот в Дебьяне поступают честно: при установке задаётся вопрос об участии в popularity-contest.

При установке пакета popularity-contest создаётся задание cron, которое периодически анонимно отправляет разработчикам Debian статистику о наиболее часто используемых пакетах Debian в вашей системе.

Данная информация помогает Debian принимать решения о том, какие пакеты должны быть помещены на первый установочный компакт-диск. Кроме того, это позволяет Debian облегчать установку будущих версий дистрибутива для новичков путём автоматической установки наиболее популярных пакетов.

Можно выбрать устраивающий ответ. А не делают это молча, тихой сапой.

Ваши доводы что раз Китайцы то это не надежно.

Китайское правительство помешано на тотальной слежке за своим населением. И на тотальном контроле и тотальном управлении своими гражданами (наши власти у них всё это перенимают; впрочем сейчас это по всему миру уже). Свои ИТ-проекты они, разумеется, тоже контролируют. Так что инцидент CNZZ - это вовсе не случайность.

Лучше быть под крылом правительства или майкрософта чем не понятно под чьим крылом быть.

Там за вас очень рады. Чем больше людей будут согласны быть под недремлющим оком Большого Брата, тем они больше будут за вас таких радоваться. А я не желаю, чтобы в мою частную жизнь лезли кому не лень в грязных сапожищах.

Т.е. если государство не будет финансировать проекты по безопасности операцонных систем. То таких ОС не будет. Либо будет но примитивные, которыми даже из жалости будет противно пользоваться.

Чушь полная. Дебьян - community-дистрибутив, и он является самой безопасной ОС из тех, что свободно доступны (военные разработки не являются таковыми). А любое государство заинтересовано в наличии чёрного хода. И даже этого требует. И не только в ОС (пример последней МакОС вообще суперпоказателен: они вообще всё сливают по первому требованию, поскольку эта ОС стала уже вовсе оголтело шпионской).

Такое ощущение что вы таких простых истин не понимаете.

Вы лучше своим пониманием простых истин займитесь, с ним у вас очень туго. Несколько раз писал про файрвол, как он устроен, в ответ - одна и та же сказка про белого бычка, то бишь файрфокс.