Linux dağıtımları açık kaynak kodludur. Popüler bir dağıtımı web sitesinden indirip kullanırsanız riskte olmazsınız. Farklı web siteleri kullanmayın. ISO dosyasına paket veya script gömmek mümkündür.

Linux dağıtımının güvenli olduğunu anlamak çok zor. Kodlama bilmeniz gerekir kodları incelemeniz gerekir. Sorunuz şöyleyse eğer indirdiğim Linux ISO dosyasının orijinal olduğunu nasıl anlarımsa cevabı kolay. ISO dosyasının MD5 veya sha1 kontrolü yapmalısınız. Malum ortada birçok ISO dosyası dolaşıyor. Her ISO dosyasına güvenilmiyor. Dağıtımı yapan ISO dosyasının doğruluğunu kontrol etmenizi ister çünkü birçok farklı sunucuda barındırılır. Zihniyeti kötü olan kişi ISO dosyasını değiştirip içerisine zararlı yazılımlar kodlar ekleyebilir. Bu nedenle işletim sistemi kurmadan önce ister Windows olsun ister Linux olsun mutlaka MD5 veya sha1 kontrolü yapılmalı.

Dünyada sık kullanılan dağıtımları kendi sitelerinden indirirseniz güvenlidir, fakat her işletim sistemine virüs bulaşır bunu unutmayın. Linux'ta dışarıdan indirdiğiniz bir aracın içinde virüs olabilir.

Debian güvenlidir.

Anlayamazsın. Hepimiz bir şeylere güvenerek yaşıyoruz. Canonical, Ubuntu'ya bir arka kapı eklemiş olabilir. Eğer eklediyse bunu bulmak için çok büyük bir beyin gücü ve zamana ihtiyacın olacak. Kendin dışında kimseye güvenemezsin Yine de, Canonical'a birçok şahıs ve firmaya güvendiğimden daha çok güveniyorum.

Yarışma düzenleyerek. Microsoft ́un geliştirdiği Linux tabanlı bir sistem var; Azure Sphere OS. Bu sistemde bir güvenlik açığı tespit edebilene 100.000 $ ́a kadar para ödülü verecekler: Microsoft, Azure Sphere OS'ta Açık Bulanlara 100.000 Dolar Ödeyecek - Technopat Sosyal Bence güzel strateji. Eğer bir güvenlik açığı varsa bunu Microsoft çalışanlarının bulma ihtimalinden daha çok para ödülü için yarışacak olan binlerce kişiden birilerinin bulma ihtimali çok daha yüksek. Elbette bu güvenlik açığı arama ve bulma konuları son kullanıcılara hitap etmiyor. Güvenlik uzmanlarının işi. Sıradan kullanıcıların yapması gereken şeyler de var elbette. Güvenilir bir distro kullanmak, güncelleştirmeleri düzenli bir şekilde kontrol etmek, programları resmi depolardan ve resmi kaynaklardan yüklemek gibi önlemler basit görünsede aslında çok önemlidir. Daha fazla güvenlik, gizlilik ve şeffaflık arıyorum diyorsanız Özgür Yazılım Vakfı ́nın onayladığı ve tavsiye ettiği %100 açık kaynak kodlu ve özgür yazılımlardan oluşan ve bunun dışındaki bütün programların ve paketlerin ayıklanıp temizlendiği dağıtımları kullanabilirsiniz. Detaylı bilgi için aşağıdaki bağlantıyı inceleyebilirsiniz: Özgür GNU/Linux Dağıtımlarının Listesi - GNU Projesi- Özgür Yazılım Vakfı

Açık kaynak kodlu yazılımlar içine spyware türevi özellikler içeren kodların gizlendiği, daha önce hiç görülmemiş bir hadise mi? Kodları kendi başınıza inceleyebileceğinizi biliyorum, demeye çalıştığım bunu yapmanın emek ve zaman istemesi.

Belli olmaz, nedense böyle konularda aklıma hep stuxnet virüsü gelir. O normal bir program gibi çalışıyor, yani adam gibi yazılan bir şeyi anlamak pek de mümkün değil. Tails vs. kullan bu kadar takıntılıysan ama ne bileyim bir şey yapmadığın sürece, bu kadar takılmana gerek yok.

Anlayabilirsin, eğer dağıtımı yapan şirket, grup, kişi al bu benim işletim sistemim kaynak kodu da burada derse istediğin zaman kodu gidip inceleyebilirsin. Hatta sitesindeki indirme linkine bile güvenmiyorsan sıfırdan kodu indirip baştan aşağı kendin oluşturabilirsin. Güven konusuna gelecek olursak bu tamamiyle kişinin kendisine bağlı bir şeydir fakat Canonical hakkında birkaç not bırakmak istiyorum. Canonical, Ubuntu dağıtımında uzun süredir Amazon uygulamasını bulundurmaktadır. Son sürümünde kaldırmasına karşın bu bence bir Linux dağıtımı üreten şirket için hoş bir davranış değildir. Bunun dışında son dağıtımında ana depo yönetim aracı haline getirdikleri "Snap" tamamiyle kapalı kaynaklı bir yönetim aracıdır ve Windows 10 gibi zorla güncelleme yükleme gibi bir özelliği vardır. Canonical mağlesef en popüler dağıtıma sahip olmasına rağmen Linux'u en iyi temsil eden şirket değildir.

Emin olun bunu yapan kişi çok azdır yaparsanız çok rahat bir şekilde fark edilir. Bunu fark eden siz olmasanız bile başkası kesinlikle fark edecektir. En basit örneği olarak Arch Linux'taki AUR depolarında birkez bir programın yüklerken "sudo rm -rf / " kodunu çalıştırdığını fark etmişlerdi. Rastgele herhangi bir kullanıcı tarafından yüklenmiş popüler olmayan yazılımlarda bile bu kadar kolay fark ediliyorsa kocaman bir dağıtımda böyle bir şey yaparsanız kodu güncellediğiniz anda birisi fark edecektir.

Bir Linux dağıtımının güvenli olup olmadığını nasıl anlarım?