搜索

[26142] 2017-03-06_为何Linux安装器需要添加安全功能？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2017-03-06_为何Linux安装器需要添加安全功能？ - -   B r u c e   B y f i e l d 3 1 % 7 7 % 为 何   L i n u x   安 装 器 需 要 添 加 安 全 功 能 ？ 原 创   译 者 ： g e e k p i   L i n u x 中 国   2 0 1 7 - 0 3 - 0 6 由 于 安 全 问 题 越 来 越 严 重 ， L i n u x   发 行 版 需 要 在 安 装 程 序 中 突 出 显 示 基 本 安 全 选 项 ， 而 不 是 让 用 户 稍 后 手 动 添 加 这 些 选 项 。 本 文 导 航 - L i n u x   安 全 第 一 步 - 适 应 现 代 编 译 自 ：   h t t p : / / w w w . d a t a m a t i o n . c o m / s e c u r i t y / w h y - l i n u x - i n s t a l l e r s - n e e d - t o - a d d - s e c u r i t y - f e a t u r e s . h t m l   作 者 ：   B r u c e   B y f i e l d 译 者 ：   g e e k p i 由 于 安 全 问 题 越 来 越 严 重 ， L i n u x   发 行 版 需 要 在 安 装 程 序 中 突 出 显 示 基 本 安 全 选 项 ， 而 不 是 让 用 户 稍 后 手 动 添 加 这 些 选 项 。 十 二 年 前 ， L i n u x   发 行 版 努 力 使 安 装 变 得 简 单 。 在   U b u n t u   和   F e d o r a   的 引 领 下 ， 它 们 很 早 就 实 现 了 这 一 目 标 。 现 在 ， 随 着 对 安 全 性 越 来 越 关 注 ， 它 们 需 要 稍 微 转 变 下 方 向 ， 并 在 安 装 程 序 中 突 出 显 示 基 本 安 全 选 项 ， 而 不 是 让 用 户 稍 后 手 动 添 加 这 些 选 项 。 当 然 ， 即 便 是 在 最 好 的 情 况 下 ， 说 服 用 户 来 设 置 安 全 功 能 都 是 困 难 的 。 太 多 用 户 甚 至 不 愿 意 添 加 如 非 特 权 用 户 帐 户 或 密 码 这 样 简 单 的 功 能 ， 他 们 显 然 更 喜 欢 用 重 装 或 者 以 每 小 时   8 0   美 元 的 价 格 咨 询 专 家 来 减 少 风 险 。
然 而 ， 即 便 一 般 用 户 不 会 专 门 注 意 安 全 ， 但 他 也 可 能 会 在 安 装 过 程 中 注 意 。 他 们 可 能 永 远 不 会 再 想 到 它 ， 但 也 许 在 安 装 过 程 中 ， 当 他 们 的 注 意 力 集 中 时 ， 特 别 是 如 果 有 可 见 的 在 线 帮 助 来 解 释 其 好 处 时 ， 他 们 可 能 被 说 服 选 择 一 个 复 选 框 。 这 种 转 变 也 并 不 伟 大 。 许 多 安 装 程 序 已 经 提 供 了 自 动 登 录 的 选 择   -   这 对 于 不 包 含 个 人 数 据 的 安 装 来 说 或 许 是 可 以 接 受 的 功 能 ， 但 更 可 能 会 被 那 些 觉 得 登 录 不 方 便 的 用 户 使 用 。 同 样 感 谢   U b u n t u ， 它 选 择 加 密 文 件 系 统   -   至 少 在 主 目 录 中 是 这 样   -   它 已 经 成 为 许 多 安 装 程 序 的 标 准 。 我 真 正 建 议 的 也 是 这 样 的 。 此 外 ， 外 部 安 装 程 序 如   F i r e f o x   已 经 无 缝 合 并 了 隐 私 浏 览 ， 而   S i g n a l   P r i v a t e   M e s s e n g e r [ 1 ]   则 是 一 个 可 替 代 标 准   的   A n d r o i d   手 机 和 联 系 人 的 应 用 程 序 。 这 些 建 议 远 不 算 激 进 。 它 只 需 要 意 志 和 想 象 力 来 实 现 它 。 L i n u x   安 全 第 一 步 应 该 将 什 么 类 型 的 安 全 功 能 添 加 到 安 装 程 序 呢 ？ 首 先 是 防 火 墙 。 有 许 多 图 形 界 面 程 序 可 以 设 置 防 火 墙 。 尽 管 十 七 年 的 经 验 ， 但 是 就 像 拜 伦 对 柯 尔 律 治 的 形 而 上 的 思 想 的 讨 论 一 样 ， 我 有 时 还 是 希 望 有 人 能 来 解 释 一 下 。 尽 管 出 于 好 意 ， 大 多 数 防 火 墙 工 具 对   i p t a b l e s   的 处 理 看 起 来 都 很 直 接 。 有 一 个 现 在 已 经 停 止 维 护 的 加 固 系 统   B a s t i l l e   L i n u x [ 2 ]   可 以 用 于 安 装 一 个 基 本 的 防 火 墙 ， 我 看 不 出 为 什 么 其 他 发 行 版 做 不 到 同 样 的 事 情 。 一 些 工 具 可 以 用 于 安 装 后 处 理 ， 并 且 对 于 安 装 器 而 言 可 以 毫 无 困 难 地 添 加 使 用 。 例 如 ， 对 于   G r u b   2 [ 3 ] ， 这 个 大 多 数 发 行 版 使 用 的 引 导 管 理 器 包 含 了 基 本 密 码 保 护 。 诚 然 ， 密 码 可 以 通 过   L i v e   C D   绕 过 ， 但 它 仍 然 在 包 括 远 程 登 录 在 内 的 日 常 情 况 下 提 供 一 定 程 度 的 保 护 。 类 似 地 ， 一 个 类 似 于   p w g e n [ 4 ]   的 密 码 生 成 器 也 可 以 添 加 到 安 装 程 序 设 置 帐 户 的 环 节 。 这 些 工 具 强 制 可 接 受 密 码 的 长 度 、 以 及 它 们 的 大 小 写 字 母 、 数 字 和 特 殊 字 符 的 组 合 。 它 们 许 多 都 可 以 为 你 生 成 密 码 ， 有 些 甚 至 可 以 使 生 成 的 密 码 可 拼 读 ， 以 便 你 记 住 密 码 。 还 有 些 工 具 也 可 以 添 加 到 安 装 过 程 的 这 个 部 分 。 例 如 ， 安 装 程 序 可 以 请 求 定 期 备 份 的 计 划 ， 并 添 加 一 个 计 划 任 务 和 一 个 类 似   k b a c k u p [ 5 ]   的 简 单 的 备 份 工 具 。 那 么 加 密 电 子 邮 件 怎 么 办 ？ 如 今 最 流 行 的 邮 件 阅 读 器 包 括 了 加 密 邮 件 的 能 力 ， 但 是 设 置 和 使 用 加 密 需 要 用 户 采 取 额 外 的 设 置 ， 这 使 常 见 的 任 务 复 杂 化 ， 以 至 于 用 户 会 忽 略 它 。 然 而 ， 看 看   S i g n a l   在 手 机 上 的 加 密 有 多 么 简 单 ， 很 显 然 ， 在 笔 记 本 电 脑 和 工 作 站 上 加 密 会 更 容 易 。 大 多 数 发 行 版 可 能 都 喜 欢 对 等 加 密 ， 而 不 喜 欢   S i g n a l   那 样 的 集 中 式 服 务 器 ， 但 像   R i n g [ 6 ]   这 样 的 程 序 可 以 提 供 这 种 功 能 。 无 论 在 安 装 程 序 中 添 加 了 什 么 功 能 ， 也 许 这 些 预 防 措 施 也 可 以 扩 展 到 生 产 力 软 件 ， 如   L i b r e O f f i c e 。 大 多 数 安 全 工 作 都 集 中 在 电 子 邮 件 、 网 络 浏 览 和 聊 天 中 ， 但 文 字 处 理 程 序 和 电 子 表 格 及 其 宏 语 言 ， 是 一 个 明 显 的 恶 意 软 件 感 染 的 来 源 和 隐 私 关 注 点 。 除 了 像   Q u b e s   O S [ 7 ]   或   S u b g r a p h [ 8 ]   这 样 的 几 个 例 外 之 外 ， 很 少 有 人 努 力 将 生 产 力 软 件 纳 入 其 安 全 预 防 措 施   -   这 可 能 会 留 下 一 个 安 全 漏 洞 空 缺 。
适 应 现 代 当 然 ， 在 意 安 全 的 用 户 也 许 会 采 取 一 些 安 全 的 方 法 ， 这 样 的 用 户 可 以 为 自 己 负 责 。 我 关 心 的 是 那 些 不 太 了 解 安 全 或 不 太 愿 意 自 己 做 修 补 的 用 户 。 我 们 越 来 越 需 要 易 于 使 用 的 安 全 性 ， 并 且 亟 待 解 决 。 这 些 例 子 只 是 开 始 。 所 需 要 的 工 具 大 多 数 已 经 存 在 ， 只 是 需 要 以 这 样 的 方 式 来 实 现 它 们 ， 使 得 用 户 不 能 忽 略 它 们 ， 并 且 能 够 不 用 懂 什 么 就 可 以 使 用 它 们 。 可 能 实 现 所 有 这 些 只 需 要 一 个 人 月 而 已 ， 包 括 原 型 、 U I   设 计 和 测 试 等 等 。 然 而 ， 在 添 加 这 些 功 能 前 ， 大 多 数 主 流 的   L i n u x   发 行 版 几 乎 不 能 说 是 关 注 到 了 安 全 性 。 毕 竟 ， 如 果 用 户 从 不 使 用 它 们 ， 那 怎 么 会 是 好 工 具 ？ v i a :   h t t p : / / w w w . d a t a m a t i o n . c o m / s e c u r i t y / w h y - l i n u x - i n s t a l l e r s - n e e d - t o - a d d - s e c u r i t y - f e a t u r e s . h t m l 作 者 ： B r u c e   B y f i e l d [ 9 ]   译 者 ： g e e k p i   校 对 ： B e s t o n y ,   w x y 本 文 由   L C T T [ 1 0 ]   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 相 关 阅 读 [ 1 ] :   S i g n a l   P r i v a t e   M e s s e n g e r   -   h t t p s : / / w h i s p e r s y s t e m s . o r g / [ 2 ] :   B a s t i l l e   L i n u x   -   h t t p : / / b a s t i l l e - l i n u x . s o u r c e f o r g e . n e t / [ 3 ] :   G r u b   2   -   h t t p s : / / h e l p . u b u n t u . c o m / c o m m u n i t y / G r u b 2 / P a s s w o r d s [ 4 ] :   p w g e n   -   h t t p : / / p w g e n - w i n . s o u r c e f o r g e . n e t / d o w n l o a d s . h t m l [ 5 ] :   k b a c k u p   -   h t t p : / / k b a c k u p . s o u r c e f o r g e . n e t / [ 6 ] :   R i n g   -   h t t p s : / / s a v a n n a h . g n u . o r g / p r o j e c t s / r i n g / [ 7 ] :   Q u b e s   O S   -   h t t p s : / / w w w . q u b e s - o s . o r g / [ 8 ] :   S u b g r a p h   -   h t t p s : / / s u b g r a p h . c o m / s g o s / [ 9 ] :   B r u c e   B y f i e l d   -   h t t p : / / w w w . d a t a m a t i o n . c o m / a u t h o r / B r u c e - B y f i e l d - 6 0 3 0 . h t m l [ 1 0 ] :   L C T T   -   h t t p s : / / g i t h u b . c o m / L C T T / T r a n s l a t e P r o j e c t 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理