Linux tarafında son duruma hakim değilim ancak en son baktığımda sadece Ubuntu üzerinde sanallaştırma ve izolasyon desteği sunuyordu snap uygulamaları. Flatpak için bildiğim kadarıyla izolasyon desteği var. Direkt olarak yüklenen uygulamalarda güvenlik sorunları devam ediyor. Özellikle X11 tarafında. Her ne kadar güvenlik sorunları olsa bile sisteme güvenilir olmayan uygulamalar yüklemediğiniz sürece bir sorun yaşayacağınızı düşünmüyorum. Discord benzeri uygulamalar saldırganlar tarafından ele geçirilmediği sürece şifreleri kopyalamanız bir sorun oluşturmaz.

Linux'un iç güvenliği de oldukça meşakatli gibi bunu da ayrıca öğrenmek gerekecek. Açıkçası kullanıcı açıkça yapıştır komutu vermediği sürece işletim sistemleri neden tüm yazılımlara panoya erişim izni veriyor hiç anlamadım. Bunun pencere yöneticisi le ilgili olduğunu da bilmiyordum. Bunu da ayrıca araştırayım. Şu aşamada komple linux'e geçmem zor gibi duruyor. Onun yerine sanal makineye linux kurup. vmx dosyasının sonuna şunu ekledim: Kod:Panoya kopyala isolation. tools. copy. disable = "true" isolation. tools. paste. disable = "true" Böyle yapınca artık sanal makine içinde kopyaladıklarım windows tarafından okunamıyor. Sanal makineye de mint ile gelen yazılımlar dışında dbeaver, mongodb compass vs. dışında bir şey kurmayı düşünmüyorum. Herhalde bu şekilde yeterince güvenli olur.

Linux'te durum farklı mı? Geliştirme ortamında veri tabanı şifrelerini kopyala yapıştır yapmam gerekiyor. Windows'a sızmaması için VMware üzerinde Mint kurup paylaşımlı klasör ile Windows'taki dosyalara erişip sanal makine üzerinden veri tabanı şifrelerini girdikten sonra sunucuya atmayı ya da yerelde test etmeyi düşünüyorum. Böyle güvenli olur mu? Ya da komple Linux'e geçsem bu sorun çözülüyor mu? Örneğin Discord kurarsam şifre yöneticisinden kopyaladığım veri tabanı şifrelerine Discord istese erişebilir mi? Linux'te bunun için ek bir güvenlik var mı?

Erişebilir. Windows güvenlik konusunda geride kalmış bir işletim sistemi. UWP uygulamaları için izolasyon getirmişlerdi ancak başarısız oldular. Yakın zamanda Win32 uygulamaları için izolasyon desteği geldi ancak yaygın ve zorunlu olarak kullanılması için önümüzde zaman var. Public Preview : Improve Win32 app security via app isolation We are thrilled to announce the public preview launch of Win32 app isolation. This blog post provides an overview of the topic. To learn more about the developer experience and engage with the team, please visit our blogs. windows.com

Güvenlik için uzun şifreler ve bunların güvenliği için şifre yöneticisi yazılımları kullanıyorum. Şifreleri girmem gerektiğinde de tarayıcı içi gerekmese de tarayıcı dışında mecburen kopyala yapıştır yapıyorum. Merak ettiğim nokta şu. Şifreyi kopyaladığımızda bilgisayarda çalışan diğer uygulamalar da bu şifrelere erişemez mi? Anladığım kadarıyla erişebiliyor. Bu çok büyük bir güvenlik sorunu değil mi? Android'de böyle değil mesela. Pano erişimi için ayrı izin gerekiyor.