উবুন্টু কতটা নিরাপদ? [বন্ধ]

21

গত সপ্তাহে আমি krfb ব্যবহার করে ডেস্কটপ ভাগ করে নেওয়া শুরু করেছি। আমার শেষ অধিবেশন থেকে অবিরত, এটি প্রদর্শিত হয় যে প্রক্রিয়াটি আবার শুরু হয়।

দু'দিন আগে আমি বার্তাগুলি "(কিছু আইপি) থেকে অবিচ্ছিন্ন সংযোগ প্রত্যাখ্যান" এর মতো কিছু বলতে পপ আপ করতে দেখেছি, তবে আজ আমি বুঝতে পেরেছি এটি সম্ভবত ক্রেফবির কারণে হয়েছে, এবং আমি ঠিক বলেছিলাম। krfb পটভূমিতে চলছিল।

সুতরাং প্রশ্ন, উবুন্টু কতটা নিরাপদ? আমার কম্পিউটারের সাথে সংযোগ স্থাপন এবং আমার হার্ড ড্রাইভের সমস্ত কিছু মুছে ফেলার আশা করা উচিত?

আমার প্রশ্নটি বাড়ানোর জন্য: অন্যান্য ওএস (উইন্ডোজ, ম্যাক, ...) এর তুলনায় উবুন্টু কতটা নিরাপদ? অন্যান্য ডিস্ট্রোসের সাথে এটি কতটা নিরাপদ?

সংযুক্ত প্রশ্ন

security  remote-desktop 
— BЈовић
সূত্র
6
একটি ন্যায্য তুলনা বেশ অসম্ভব; কমপক্ষে একটি বড় অনুদান এবং এক বছর বা দুটি গবেষণা ছাড়াই। :) আমি চাই না এটি কেবল আমার বিষয়গত মতামত হোক, তাই আমি এটিকে আমার উত্তর থেকে ছেড়ে দেব leave
— স্টেফানো প্যালাজো
1
@ স্টেফানো: সম্ভবত কেউ ইতিমধ্যে এই বিষয়ে এক বা দুই বছর গবেষণা শুরু করেছেন research
— intuited

উত্তর:

28

না, আপনার এটি আশা করা উচিত নয়।

একটি অনাহূত সংযোগ নিছক যে কেউ পাঠানো আপনার উপায় প্যাকেট মানে। যে কেউ এটি করতে পারে, এবং এটি একটি ভাল জিনিস। আমি সন্দেহ করি যে কেআরএফবি ফায়ারওয়ালে একটি বন্দর খুলেছে, যা কোনও সমস্যা নয় - আবারও। আপনি এত এটা আমন্ত্রিত সংযোগ গ্রহণ করতে চাও হয়েছে প্রকাশ্য ইন্টারনেট উন্মুক্ত করা হবে।

আপনি যদি উদাহরণস্বরূপ কোনও ওয়েব-সার্ভার চালনা করেন তবে আপনি প্রতিদিন শত শত ব্রেক-ইন প্রচেষ্টা পেতে পারেন ।

গুরুত্বপূর্ণ বিট তারা চেষ্টা হয় । সুরক্ষা কেবল তখনই আপোষ করা হয় যখন আপনার এসএসএইচ লগইনের জন্য দুর্বল পাসওয়ার্ড (এবং এসএসএইচ বন্দরে সংযোগ গ্রহণ করুন এবং এসএসএইচ ইনস্টল করা আছে)। আরেকটি সম্ভাবনা হ'ল যে কোনও প্রোগ্রামের জন্য বিশেষভাবে তৈরি একটি বার্তা প্রোগ্রামে একটি বাগ ট্রিগার করতে পারে যা স্বেচ্ছাসেবী কোড কার্যকর করার অনুমতি দেয় । এটি অত্যন্ত বিপজ্জনক। তবে: উবুন্টুতে এটি তুলনামূলকভাবে বিরল, এই দুর্বলতাগুলি খুব দ্রুত স্থির হয়ে যায় ( 1 , 2 , 3 ) *।

আপনি যদি এই খুব প্রাথমিক পরামর্শটি অনুসরণ করেন তবে আপনার অবশ্যই ঠিক আছে।

নিরঙ্কুশ সুরক্ষা বিদ্যমান নেই এবং সর্বদা কিছুটা বিপদ থাকে, কিন্তু:

কেউ আমার কম্পিউটারে সংযোগ স্থাপন করতে এবং ডিস্কে থাকা সমস্ত কিছু মুছতে পারে?

এটি সমস্ত আইটি নিউজ সাইটের প্রধান শিরোনাম হবে। এটা অত্যন্ত অসম্ভব।

আপনি যদি সত্যিই বিষয়টির গভীর গভীরে যেতে চান তবে দুটি কাগজপত্র আমার কাছে খুব আকর্ষণীয় বলে মনে হয়েছে:

এটি সুরক্ষা ল্যান্ডস্কেপের কেবল একটি ছোট স্ন্যাপশট, তবে আপনি এগুলি মূল্যবান বলে মনে করতে পারেন।

*: দ্রষ্টব্য, উবুন্টু, ক্যানোনিকালের সহায়তায়, সুরক্ষা সম্পর্কিত বাগগুলি খুব দ্রুত মোকাবেলায় দুর্দান্ত যত্ন নেয়। তবে কিছু সফ্টওয়্যার রয়েছে যা উবুন্টুর কোনও নিয়ন্ত্রণ নেই। এটি সফ্টওয়্যার যা ইনস্টল করা universeএবং multiverseসংগ্রহস্থলগুলি থেকে। সেখানে, লেখকদের উপর অনূদিত। এই সফ্টওয়্যার কিছু সত্যিই খুব নিরাপদ, কিছু না। যদি আপনি অতিরিক্ত অদ্ভুত হন তবে mainসংগ্রহস্থল থেকে কেবল সফ্টওয়্যার ব্যবহার করুন ।

1. http://www.theregister.co.uk/2004/10/22/security_report_windows_vs_linux/
2. http://cryptome.org/cyberinsecurity.htm
3. http://www.technewsworld.com/story/55722 .html

— স্টেফানো প্যালাজো
সূত্র
1
আপনি কি কিছু on Ubuntu, it's also comparatively rare, these vulnerabilities get fixed very quickly*.
— পরিমানের
@ অপোরভ020 - এটি সাধারণভাবে লিনাক্সের ক্ষেত্রে সত্য, কেবল উবুন্টু নয়, তবে লিঙ্কগুলি খুঁজে পাওয়া যে কারও পক্ষে করা সহজ, সুতরাং তিনি তার উত্তরে কিছু যোগ করতে পারলে, আপনি সহজেই গুগল / অনুসন্ধান_সাইট_ও_ আপনার_চয়েসের মাধ্যমে কিছু ডেটা খুঁজে পেতে পারেন।
— RolandiXor
@ apoorv020 আমি কয়েকটি লিঙ্ক যুক্ত করেছি। এগুলি পুরোপুরি সুস্পষ্ট নয়, তবে একটি ভাল সূচনার পয়েন্ট। বোধগম্য, লিনাক্স বিক্রেতারা কংক্রিটের পরিসংখ্যান প্রকাশ করতে পছন্দ করেন না, মাইক্রোসফ্টও পছন্দ করে না। তবে উপলভ্য কিছু ভাল বিশ্লেষণ রয়েছে।
— স্টেফানো প্যালাজো
এসএসএইচ দুর্বলতার আরও একটি সতর্কতা হ'ল আপনাকে পাবলিক কী প্রমাণীকরণ ব্যবহার করার প্রয়োজনের বিপরীতে পাসওয়ার্ড লগইন করতে হবে। এটি সম্পর্কে লোকদের পক্ষে জানা ভাল, বিশেষত যেহেতু openssh-server, ডিফল্টরূপে, পাসওয়ার্ড লগইন করতে দেয়। আমি বুঝতে পেরেছি যে আপনি কেবল উদাহরণ হিসাবে এসএসএইচ ব্যবহার করছেন তবে যেভাবেই এটি উল্লেখ করতে চেয়েছিলেন।
— intuited
অনেক দুর্বলতা ওএস সম্পর্কিত নয় তবে সিস্টেমে যুক্ত সফ্টওয়্যারগুলির কারণে। উবুন্টু অন্তর্ভুক্ত অনেক লিনাক্স ডিস্ট্রিবিউশনের সবচেয়ে বড় শক্তি হ'ল প্যাকেজ ম্যানেজমেন্ট সিস্টেমের মধ্যে বেশিরভাগ সফ্টওয়্যার ইনস্টল করা হয়, যেমন সমস্ত সফ্টওয়্যার কেবল অপারেটিং সিস্টেমের উপাদান নয়, তবে একক সিস্টেম সিকিউরিটি ফিক্স এবং আপগ্রেড পাবে। গড় ব্যবহারকারীর প্যাকেজ পরিচালনার জন্য সফ্টওয়্যারটির একটি বৃহত বিশ্বস্ত সংস্থা (ধরে নিলে তারা সংগ্রহস্থল যোগ করবেন না) যার অর্থ বনসাই বাডি বা রাশিয়ান এভি ইনস্টল করার সম্ভাবনা কম (যা ভাইরাস হিসাবে দেখা দেয়)। এটি একটি দুর্দান্ত সিস্টেম।
— কোয়ার্টারিয়ন
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.