Distro para ter segurança [RESOLVIDO]

EdgeHA
(usa SolusOS)

Enviado em 22/10/2017 - 18:02h

Olá pessoal

Eu estou com uma duvida. Qual a melhor distro Linux para quem procura segurança na navegação, e que apresente uma interface fluida e amigável. Alguma que não tenha que digitar muitos comandos por favor XD

removido
(usa Nenhuma)

Enviado em 22/10/2017 - 18:09h

Alpine Linux.

- libressl ---> fork melhorado e muito mais seguro do OpenSSL
- musl libc ---> muito mais leve, simples, moderna e robusta que a GlibC
- busybox ---> userland mais simples, rápido e eficiente
- openrc ---> initsystem/supervisor razoavelmente simples, fácil de ser manejado e muito bem documentado
- apk ---> package manager simples, eficiente, rápido, pequeno
- aports ---> sistema de ports do Alpine
- abuild ---> ferramenta de construção dos pacotes .apk, simples, rápido e bem flexível
- kernel linux patcheado com PAX e grsecurity; só esse último já elimina uma classe inteira de exploits para Linux
- +11 mil pacotes pré-compilados
- muito leve
- fácil instalação

Uso e recomendo.

Muitos que vivem merecem a morte. E alguns que morrem merecem viver. 

Você pode dar-lhes a vida? 

Então não seja tão ávido para julgar e condenar alguém a morte. 

Pois mesmo os muitos sábios não conseguem ver os dois lados. 

removido
(usa Nenhuma)

Enviado em 22/10/2017 - 18:10h

-segurança na navegação depende por onde usuário anda navegando, portanto qq linux é seguro

-eu considero interfaces amigáveis: xfce e mate

-vc não quer usar terminal use distribuições destinadas a iniciantes como linuxmint

lucasdemoraesc
(usa Ubuntu)

Enviado em 22/10/2017 - 18:11h

Todas as distros são igualmente seguras... Dependendo do que você quer dizer com "segurança", se sua preocupação é com vírus ou coisa do tipo, fique tranquilo, as distribuições Linux são muito mais seguras que o Windows neste sentido. Sua única preocupação com segurança no Linux deverá ser com você mesmo, é com o que você faz com seu sistema, tomando precauções para não quebra-lo, ou danifica-lo... Se sua preocupação é privacidade, algumas poucas distros eu não recomendo, como o Ubuntu e o Deepin...

Como quer algo "fácil" sem depender muito do terminal, recomendo algo como o Manjaro, ou Linux Mint, também tem o Elementary Os.


LMC

removido
(usa Nenhuma)

Enviado em 22/10/2017 - 18:28h

"Todas as distros são igualmente seguras."
Permita-me discordar: a base de uma distribuição diz muito sobre o quanto ela é segura.

Tomemos, por exemplo, o Arch Linux. Algumas pessoas o consideram muito seguro, mas vamos analizar a base da distro?

- libc: GlibC
- ssl/tls: OpenSSL
- userland: CoreUtils

Vejamos como a GlibC se comporta:
- https://www.cvedetails.com/vulnerability-list/vendor_id-72/product_id-767/GNU-Glibc.html
- http://www.etalabs.net/compare_libcs.html
Boa? Com certeza não. A libc de um sistema é fundamental, a maioria dos programas feitos para GNU/Linux e a base do sistema (e.g tls/ssl, package manager [maioria é feita em C], kernel Linux, userland) são feitos em C. Uma implementação ruim dessa biblioteca e tudo vai para o ar!

E o OpenSSL? Pior ainda.
http://heartbleed.com/ -- o maior bug do OpenSSL
https://wiki.openssl.org/index.php/Code_Quality -- verdadeira chacota

CoreUtils, para fechar com chave de ouro!
http://www.cvedetails.com/vulnerability-list/vendor_id-72/product_id-5075/GNU-Coreutils.html
Simples programa 'ls' no coreutils e no sbase:

$ du -h src/gnu/coreutils/bin/ls src/suckless/sbase/bin/ls 

628.0K  src/gnu/coreutils/bin/ls

24.0K   src/suckless/sbase/bin/ls  

Então, meus caros, faz muita diferença!

Para não deixar ao léu, vejamos os componentes da Alpine Linux, melhores, mais simples e seguros:

- libc: musl
http://www.cvedetails.com/vulnerability-list/vendor_id-12197/product_id-23025/Etalabs-Musl.html -- 2 X 84 da GlibC
http://www.etalabs.net/compare_libcs.html -- scores muito melhores

- tls/ssl: LibreSSL
https://www.cvedetails.com/vulnerability-list/vendor_id-97/product_id-30688/Openbsd-Libressl.html
https://en.wikipedia.org/wiki/LibreSSL

- userland: busybox
https://www.cvedetails.com/vulnerability-list/vendor_id-5172/product_id-8853/Rob-Landley-Busybox.htm... - UMA vunerabilidade
busybox compilado estaticamente, com o gcc, com todas as features ativas: 1.2MB
Coreutils, nas mesmas condições: ~38MB.

Quase não tem diferença, não é mesmo?

Muitos que vivem merecem a morte. E alguns que morrem merecem viver. 

Você pode dar-lhes a vida? 

Então não seja tão ávido para julgar e condenar alguém a morte. 

Pois mesmo os muitos sábios não conseguem ver os dois lados.