Linuxディストリビューションに安全でマルウェアがないことを確認する方法は？ [閉鎖]

短い答え：できません。

長い答え：Linuxディストリビューションには、オペレーティングシステム全体を構成するいくつかのプログラム、つまりカーネル、coreutils、いくつかのシェル、その他のユーティリティが含まれています。

ディストリビューションが安全に使用できるかどうかを確認する方法は 2 つあります。

1. 各ソースコードを直接読んでください。

多くのコードを読む必要があります。カーネルは約210K LOC（コードライン）です。これで、ドライバー（および多くのLOC）、coreutils、基本プログラムを追加します。これは長年の仕事です。それでも悪性ではないという保証はありません。何かを見逃したり、難読化されたり、ハードウェアのバグに依存したりする可能性があります。

さらに、セキュリティは単純な悪のそれ以上です。マルウェアが存在しないと（多少）確信できますが、プログラムが実際に安全かどうかは（ほぼ）確信できません。絵厳しい努力そしてシェル衝撃波それは起こるだけです。誰もそれらを止めることはできません。

2. 他人を信頼しなさい

これはより賢い試みです。あなたは信頼する人々のグループを選択し、彼らの良い意図を信じ、彼らのプログラムを使用します。あなたは行くことができますフリーソフトウェアのメインページ- これらの人々は自分のプライバシーと自由を非常に重要に考えています。彼らは、ソースコードを読むことができるように、完全に無料のオープンソフトウェアの限られた配布のみを承認します。使用する人が多いため、サポートが制限される場合がありますが、良い選択です。

Gentoo、Debian、Fedora（または他のディストリビューション）開発者などの他の開発者も信頼できます。彼らはディストリビューションを一緒に作成し、いくつかのプログラムをバンドルしてリリースしました。たぶん悪意のある意味ではなかったのでしょうか？

個人的なメモ：私はセキュリティ、プライバシー、自由が重要な価値であると信じています。しかし、妄想的なものとこれらの価値に関心を持つものの間には境界があります。 RMSは編集証跡です。声が大きくてはっきり言うので必ずしも悪いわけではありません。 RMSのため、多くの人が自由に関心を持ち始めました。

しかし、これはまだ安全を保証するものではありません。リヌスの法則それほど単純ではなく、常に動作するわけではありません。多くの人はソースコードが公開されているので、他の人がそれを読んでいると信じています。したがって、ソースコードを直接読む必要はありません。これにより、私たちのコードを読む割合は非常に少なく、コードを理解する割合ははるかに少なくなります。それでも適切なものよりも優れていますが、広告ほど安全ではありません。

絶対に安全にするには、コンピュータをシャットダウンして分解します。これが100％確信できる唯一の方法です。