পিপিএগুলি কি আমার সিস্টেমে যুক্ত করা নিরাপদ এবং কিছু "লাল পতাকা" দেখার জন্য কী?


301

আমি সেখানে প্রচুর আকর্ষণীয় প্রোগ্রাম দেখতে পাচ্ছি যা কেবলমাত্র সিস্টেমে একটি "পিপিএ" যুক্ত করে প্রাপ্ত করা যেতে পারে তবে আমি যদি সঠিকভাবে বুঝতে পারি তবে আমাদের সিস্টেমে সফ্টওয়্যার যুক্ত করার জন্য আমাদের অফিসিয়াল "রিপোজিটরিগুলিতে" থাকা উচিত।

"পিপিএ" নিরাপদ কিনা বা এড়ানো উচিত কিনা তা জানার কোনও উপায় কি নবজাতকের পক্ষে আছে? পিপিএ নিয়ে কাজ করার সময় ব্যবহারকারীর কোন টিপস সম্পর্কে জানা উচিত?



কোনও snappyপ্যাকেজও উপলব্ধ আছে কিনা তা আপনি পরীক্ষা করতে পারেন । এগুলি সুরক্ষা বিধি দ্বারা সীমাবদ্ধ থাকে। সাধারণ সমস্যাটি একই রকম হলেও আপনাকে প্রকাশকের উপর নির্ভর করতে হবে) আপনাকে কিছু স্ন্যাপগুলিতে স্পষ্টভাবে কিছু অনুমতি দিতে হবে।
কেন শার্প

উত্তর:


213

পিপিএ ( ব্যক্তিগত প্যাকেজ সংরক্ষণাগার ) আপনার উবুন্টু, কুবুন্টু বা অন্য কোনও পিপিএ সামঞ্জস্যপূর্ণ ডিস্ট্রোতে একটি নির্দিষ্ট সফ্টওয়্যার অন্তর্ভুক্ত করতে ব্যবহৃত হয়। পিপিএর " নিরাপদতা " বেশিরভাগ 3 টি বিষয়ের উপর নির্ভর করে:

  1. কে পিপিএ করেছেন - ডাব্লুআইএনই বা লিবারঅফিসের পিপিএর মতো অফিসিয়াল পিপিএ : লাইব্রোফাইস / পিপিএ এবং একটি পিপিএ যা আমি নিজে তৈরি করেছি তা এক নয়। আপনি আমাকে পিপিএর রক্ষণাবেক্ষণকারী হিসাবে জানেন না, তাই বিশ্বাসের সমস্যা এবং সুরক্ষা আমার কাছে খুব কম (যেহেতু আমি কোনও কলুষিত প্যাকেজ, বেমানান প্যাকেজ বা অন্য কোনও খারাপ জিনিস তৈরি করতে পারতাম), তবে লিবারঅফিস এবং পিপিএর জন্য তারা তাদের ওয়েবসাইটে প্রস্তাব দেয় for , এটি এটিকে একটি নির্দিষ্ট সুরক্ষা জাল দেয়। কে পিপিএ করেছে তার উপর নির্ভর করে, তিনি কতদিন ধরে পিপিএ তৈরি করছেন এবং বজায় রাখছেন তা আপনার জন্য পিপিএ কতটা সুরক্ষিত তার উপর খানিকটা প্রভাব ফেলবে। মন্তব্যগুলিতে উপরে উল্লিখিত পিপিএগুলি ক্যানোনিকাল দ্বারা শংসিত নয়।

  2. কতজন ব্যবহারকারী পিপিএ ব্যবহার করেছেন - উদাহরণস্বরূপ, আমার ব্যক্তিগত পিপিএতে http://winehq.org থেকে আমার একটি পিপিএ রয়েছে। আপনি কি আমার সাথে 10 জন ব্যবহারকারীকে বিশ্বাস করবেন যে আমার পিপিএ 6 ব্যবহার করে তা নিশ্চিত করেছে যে এটি স্কট রিচি পিপিএ: অফুয়ান্ট -ওয়াইন / পিপিএ অফিশিয়াল ওয়াইনহ্যাক ওয়েবসাইটের হিসাবে যে অফার করেছে তার চেয়ে তার সাফল্য অর্জন করেছে। এর হাজার হাজার ব্যবহারকারী রয়েছে (আমাকে সহ) যারা তাঁর পিপিএ ব্যবহার করেন এবং তাঁর কাজকে বিশ্বাস করেন। এটি এমন কাজ যা এর পিছনে বেশ কয়েক বছর রয়েছে।

  3. পিপিএ কতটা আপডেট হয়েছে - আসুন আমরা বলি আপনি উবুন্টু 10.04 বা 10.10 ব্যবহার করছেন এবং আপনি সেই বিশেষ পিপিএ ব্যবহার করতে চান। আপনি খুঁজে পেয়েছেন যে পিপিএর শেষ আপডেটটি 20 বছর আগে ছিল .. ওও যে পিপিএ ব্যবহারের আপনার সম্ভাবনাগুলি বাতিল। কেন ?. কারণ পিপিএর প্রয়োজনীয় প্যাকেজ নির্ভরতা খুব পুরানো এবং সম্ভবত আপডেট হওয়াগুলি এতটা কোড পরিবর্তন করে যে তারা পিপিএ নিয়ে কাজ করবে না এবং সম্ভবত আপনি যদি আপনার সিস্টেমে সেই পিপিএর প্যাকেজগুলির কোনও ইনস্টল করেন তবে আপনার সিস্টেমটি ভেঙে ফেলবে।

    কোনও পিপিএ কীভাবে আপডেট হয়েছে যদি সে পিপিএ ব্যবহার করতে চায় তবে এটি ব্যবহারের সিদ্ধান্তকে প্রভাবিত করে। তা না হলে তারা বরং আরও একটি আপ টু ডেট অনুসন্ধান করবে। আপনি সর্বশেষ উবুন্টু সহ বানশি ০.০ বা ওয়াইন ০.০.০.১ বা ওপেনঅফিস ০.০ বিটা আলফা ওমেগা থান্ডারকেট সংস্করণটি চান না। আপনি যা চান তা হ'ল একটি পিপিএ যা আপনার বর্তমান উবুন্টুতে আপডেট হয়। মনে রাখবেন যে উবুন্টু সংস্করণটি কী জন্য তৈরি করা হয়েছে বা একাধিক উবুন্টু সংস্করণটি তৈরি করা হয়েছিল তার জন্য একটি পিপিএ উল্লেখ করেছে।

    এর উদাহরণ হিসাবে এখানে ওয়াইন পিপিএতে সমর্থিত সংস্করণগুলির একটি চিত্র রয়েছে:

    এখানে চিত্র বর্ণনা লিখুন

    এখানে আপনি দেখতে পাচ্ছেন যে এই পিপিএটি ডাইনোসরদের থেকে সমর্থিত।

    একটি পিপিএ কতটা আপডেট হয়েছে সে সম্পর্কে একটি বিএডি বিষয়, পিপিএ রক্ষণকারী যদি পিপিএর নির্দিষ্ট প্যাকেজের সর্বশেষতম, সর্বশ্রেষ্ঠ এবং কাটিয়া প্রান্ত সংস্করণে চাপ দেয়। এর নীচের দিকটি হ'ল যদি আপনি কোনও কিছুর সর্বশেষ পরীক্ষা করতে চলেছেন তবে আপনি কিছু বাগ খুঁজে পেতে চলেছেন। স্থিতিশীল সংস্করণে আপডেট হওয়া এবং অস্থির, পরীক্ষামূলক বা দেব সংস্করণ নয় এমন পিপিএগুলির সাথে লেগে থাকার চেষ্টা করুন যেহেতু এটিতে বাগ থাকতে পারে / থাকবে। সর্বশেষটি ধারণ করার ধারণাটিও টেস্টের কাছে রয়েছে এবং কোন সমস্যাগুলি পাওয়া গেছে তা বলে এবং সেগুলি সমাধান করে। এর উদাহরণ হ'ল দৈনিক এক্সরগ পিপিএ এবং ডেইলি মজিলা পিপিএ। ডেইলিগুলি পেলে আপনি X.org বা ফায়ারফক্সের জন্য প্রায় 3 টি দৈনিক আপডেট পাবেন। এটি সেখানে রাখা কাজের কারণে এবং যদি আপনি তাদের প্রতিদিনের পিপিএ ব্যবহার করেন তবে এর অর্থ আপনি বাগের শিকার বা বিকাশে সহায়তা করতে চান এবং উত্পাদন পরিবেশের জন্য নয়।

মূলত এই 3 দিয়ে আটকে থাকুন এবং আপনি নিরাপদে থাকবেন। সর্বদা পিপিএর নির্মাতা / রক্ষণাবেক্ষণকারীকে সন্ধান করুন। অনেক ব্যবহারকারী এটি ব্যবহার করেছেন কিনা তা সর্বদা দেখুন এবং পিপিএ কতটা আপডেট হয়েছে তা সর্বদা দেখুন। মত জায়গা OMGUbuntu , Phoronix , স্ল্যাশডট , এইচ , WebUp8 এবং AskUbuntu এমনকি এখানে ভাল উৎস অনেক ব্যবহারকারী এবং নিবন্ধ সম্পর্কে কথা বলা এবং কিছু PPAs যে তারা পরীক্ষা আছে সুপারিশ এটি আছে।

স্থিতিশীল পিপিএ উদাহরণ - আমার অভিজ্ঞতা থেকে লিব্রেওফিস, ওপেন অফিস, বানশি, ওয়াইন, কুবুন্টু, উবুন্টু, জুবুন্টু, প্লেডেব, গেটডিব, ভিএলসি ভাল এবং নিরাপদ পিপিএ।

সেমি স্থিতিশীল পিপিএ - এক্স-সোয়াট পিপিএ হ'ল রক্তপাত প্রান্ত এবং স্থিতিশীলের মধ্যে একটি মধ্য পিপিএ।

প্রবাহিত প্রান্ত পিপিএ - জর্গ-এডজার্স একটি রক্তস্রাব প্রান্ত পিপিএ যদিও আমার উল্লেখ করা উচিত যে 12.04 এর পরে এই পিপিএ আরও বেশি স্থিতিশীল হয়ে উঠেছে। আমি এখনও এটিকে রক্তপাত প্রান্ত হিসাবে চিহ্নিত করব তবে এটি শেষ ব্যবহারকারীদের পক্ষে যথেষ্ট স্থিতিশীল।

সিলেকটেবল পিপিএ - হ্যান্ডব্রেক এখানে ব্যবহারকারীকে বেছে নেওয়ার জন্য একটি উপায় সরবরাহ করে, আপনি কি একটি স্থিতিশীল সংস্করণ চান বা আপনি রক্তপাতের প্রান্তটি (স্ন্যাপশট হিসাবেও পরিচিত) সংস্করণ চান। এই ক্ষেত্রে আপনি যা ব্যবহার করতে চান তা নির্বাচন করতে পারেন।

নোট করুন যে উদাহরণস্বরূপ এক্স-সোয়াট পিপিএর সাথে জর্গ-এজার্স পিপিএ ব্যবহার করার ক্ষেত্রে, আপনি উভয়ের মধ্যে একটি মিশ্রিত পাবেন (জর্জ-এডজার্সের দিকে অগ্রাধিকার সহ)। এটি উভয়ই প্রায় একই প্যাকেজগুলি অন্তর্ভুক্ত করার চেষ্টা করছে, সুতরাং তারা একে অপরকে ওভাররাইট করবে এবং কেবলমাত্র সর্বাধিক আপডেট হওয়া একটি আপনার সংগ্রহস্থলগুলিতে প্রদর্শিত হবে (আপনি যদি এক্স-সোয়াট থেকে প্যাকেজটি দখল করতে ম্যানুয়ালি এটি না বলে বাদ দেন)।

কিছু পিপিএ আপনার প্যাকেজগুলিকে আপডেট করতে পারে যখন আপনি সেগুলি আপনার সংগ্রহস্থলে যুক্ত করেন কারণ তারা পিপিএ সফ্টওয়্যারটি আপনার সিস্টেমে সঠিকভাবে কাজ করতে একটি নির্দিষ্ট প্যাকেজটি তাদের নিজস্ব সংস্করণ দিয়ে ওভাররাইট করে। এটি কয়েকটি কোড প্যাকেজ, পাইথন সংস্করণ ইত্যাদি হতে পারে Other লিবারেফিসিস পিপিএর মতো অন্যান্য আপনার সিস্টেম থেকে ওপেন অফিসের সমস্ত অস্তিত্ব সরিয়ে ফেলবে সেখানে লিবারিঅফিস প্যাকেজ ইনস্টল করার জন্য। মূলত অন্য ব্যবহারকারীরা একটি নির্দিষ্ট প্যাকেজ সম্পর্কে কী মন্তব্য করেছেন তা পড়ুন এবং প্যাকেজটি আপনার উবুন্টু সংস্করণের সাথে সামঞ্জস্যপূর্ণ কিনা তাও পড়ুন।

নীচের মন্তব্যে জেরেমি বিচার পরামর্শ অনুসারে, কিছু রক্তক্ষরণ প্রবাহ (পিপিএগুলিতে পিপিএগুলিতে আলফা, বিটা বা আরসি মানের সফ্টওয়্যার যোগ করার সাথে সাথে খুব বেশি আপ টু ডেট থাকে) সম্ভবত আপনার পুরো সিস্টেমকে ক্ষতিগ্রস্থ করতে পারে (সবচেয়ে খারাপ ক্ষেত্রে)। জেরেমি অনেকের উদাহরণ উল্লেখ করেছেন।


বিষুব, প্রাথমিক ইত্যাদির মত থিমগুলি পেতে আপনার যে পিপিএর ইনস্টল করা দরকার তা কি এটির পক্ষে সত্য?
আবেল

2
হ্যাঁ. এটি যে কোনও পিপিএর জন্য প্রযোজ্য। মনে রাখবেন যে কোনও পিপিএ এটির মাধ্যমে কোনও প্রোগ্রাম বা গ্রুপের প্রোগ্রাম আপডেট করার সহজ উপায় যেগুলি তাদের আপগ্রেড করতে সময় নেয়। সুতরাং এটি এমন এক জায়গা যেখানে কেউ সর্বশেষ / পুরানো সিস্টেমের সাথে আপডেট হওয়া বা সামঞ্জস্য করার জন্য তার সময় উত্সর্গ করে। তবে যেহেতু এটি একটি মানব যা এটি করছে তাই পথে ভুল হতে পারে।
লুইস আলভারাদো

14
একজন পিপিএ'র কতজন ব্যবহারকারী কীভাবে আবিষ্কার করবেন?
দামিয়েন

পিপিএ যুক্ত করা হ্যাকারদের কিছু গর্ত দিয়ে যেতে দেয়?
ম্যাথমিনিজ

@ ম্যাথমিনিজ উত্স কোডটি আপলোড করতে হবে এবং সিস্টেমটি তৈরি করতে হবে, সুতরাং সোর্স কোডটি যে কোনও সময় চেক করার জন্য উপলব্ধ।
কেন শার্প

56

লঞ্চপ্যাডে পিপিএ বিকাশ করতে অবদানকারী অবশ্যই উবুন্টু আচরণবিধিতে স্বাক্ষর করতে হবে । এটি বিকাশকারীকে ন্যূনতম মানের মান মেনে চলতে হবে sign

সাধারণত লোকেদের কে নির্দিষ্ট পিপিএ ব্যবহার করেছে এবং যদি তারা কোনও সমস্যার কারণ হতে পারে তবে তা দেখতে উবুন্টুফর্মদের পরামর্শ নেওয়া উচিত।

একটি "শিক্ষানবিস" বা "নুব" - এর জন্য আমার সেরা পরামর্শটি হ'ল পিপিএর বিষয়ে পরিষ্কার হওয়া উচিত যতক্ষণ না আপনি নিশ্চিত হন যে আপনি কমান্ড লাইন, সম্ভাব্য ত্রুটি বার্তাগুলি এবং সমস্যাগুলি কীভাবে নির্ধারণ করবেন সে সম্পর্কে কয়েকটি বিষয় বুঝতে পারছেন না।

পিপিএর কারণে সৃষ্ট সমস্যাগুলি সরাতে আপনি বেশিরভাগ সময় " পিপিএ_পুর " ব্যবহার করতে পারেন

আপনি যদি নার্ভাস বোধ করছেন তবে ক্লোনিজিলার মতো সরঞ্জাম দিয়ে আপনার কম্পিউটারের একটি চিত্র ব্যাকআপ বিবেচনা করুন । এইভাবে, যদি জিনিসগুলি ভুল হয়ে যায় এবং আপনি এটি সমাধান করতে না পারেন, কমপক্ষে আপনার কম্পিউটার চালানো শুরু করার আগে যেমন ছিল ঠিক তেমনভাবে আপনার কম্পিউটারটিকে পুনরুদ্ধার করার দ্রুত উপায় আছে।

সমস্ত কিছু বলার পরেও, পিপিএগুলি সফ্টওয়্যারগুলির সর্বশেষ সংস্করণগুলি পেতে অত্যন্ত কার্যকর - বিশেষত যারা প্রতি 6 মাস অন্তর আপগ্রেড করার চেষ্টা করেন না এবং উবুন্টুর এলটিএস সংস্করণটি বজায় রাখেন।


1
আমি আপনাকে নবাগতদের পরামর্শের জন্য শীর্ষে আপনার উত্তরটি পছন্দ করব। :(
ব্রায়াম

@ ফসফ্রিডম: আমি পিপিএ বা apt-get installইউটিলিটির মাধ্যমে ইনস্টল করলে আমি কী স্বয়ংক্রিয় আপডেটগুলি গ্রহণ করব
রজত গুপ্ত

1
@ ব্যবহারকারী01 - যে ব্যক্তি পিপিএ তৈরি করেছে সে যদি নতুন সংস্করণ দিয়ে প্যাকেজ আপডেট করে তবে হ্যাঁ - আপনি প্রথমে পিপিএ যুক্ত করলে আপনি স্বয়ংক্রিয়ভাবে আপডেটটি পাবেনapt-get install package
ফসফ্রিডম

2
অবশ্যই, কোনও দূষিত ব্যবহারকারীর আচরণবিধিতে স্বাক্ষর করে বন্ধ করা যাচ্ছে না ...
অগ্রেসপ

ব্যাকআপগুলি আপনাকে ডিজিটাল চুরি থেকে বাঁচাতে পারে না (যেমন কোনও দূষিত পিপিএ আপনার ব্রাউজারের কুকিজ বা ssh কীগুলি দেশে ফেরত প্রেরণ করবে)। আপনি যদি সত্যিই নার্ভাস বোধ করছেন তবে ভার্চুয়াল মেশিন, ধারক বা স্ক্রোটের ভিতরে পিপিএ ইনস্টল করে চালানো নিরাপদ হওয়া উচিত ।
জোয়েটউইডল

21

এটি কেবল ম্যালওয়ারের বিষয় নয়, আগেই বলা হয়েছে। এটি এমনও যে কিছু সফ্টওয়্যার সত্যই এখনও পরীক্ষার পর্যায়ে থাকতে পারে এবং উত্পাদন ব্যবহারের জন্য প্রস্তুত না হয়। আপনি যদি এটি ইনস্টল করেন এবং কাজ শেষ করার জন্য এটির উপর নির্ভর করেন তবে আপনি দেখতে পাবেন যে এটি বগু, অবিশ্বাস্য এবং ক্র্যাশ হতে পারে - আপনি যে কাজটি করেছেন তা বাদ দিয়ে।

এর কিছু অংশ উবুন্টুর অন্যান্য দিক যেমন ইউনিটি বা জিনোমের সাথে ভাল নাও মিলতে পারে, যার ফলে অন্বেষণ করা কঠিন এবং সম্ভবত আপনার সিস্টেমকে অস্থিতিশীল করে তোলে।

এটি সফ্টওয়্যারটি খারাপ হওয়ার কারণে নয়, তবে সম্ভবত এটি এখনও পুরোপুরি পরীক্ষা করা হয়নি, বা এটি উপলব্ধ করা হয়েছিল যাতে লোকেরা এটি পরীক্ষা করতে পারে, তবে এখনও সাধারণভাবে উত্পাদন সফ্টওয়্যার হিসাবে প্রকাশের উদ্দেশ্যে নয়। সুতরাং আপনার সাবধানতা অবলম্বন করা উচিত, যদিও এর কয়েকটি সত্যই বেশ ভাল।

বেশ কয়েক মাস আগে আমি একটি নির্দিষ্ট পিপিএ থেকে একটি প্রস্তাবিত প্যাকেজ ইনস্টল করেছি এবং এটি আমার সিস্টেমটিকে যথেষ্ট পরিমাণে ছড়িয়ে দিয়েছে যে আমাকে উবুন্টু পুনরায় ইনস্টল করতে হয়েছিল। আমি একজন নতুন ব্যবহারকারী ছিলাম এবং কী করব তা জানতাম না; আরও কিছুটা জ্ঞানের সাহায্যে আমি পুনরায় ইনস্টল না করেই সমস্যাটি সমাধান করতে এবং পুনরুদ্ধার করতে সক্ষম হয়েছি (যদিও এটি আমার পক্ষে উবুন্টু শেখার ক্ষেত্রেও কার্যকর ছিল, তবে আমি যদি আমার মেশিনে সংরক্ষণের কাজ করেছিলাম তবে আমি এটি হারাতে পারি) ।

সুতরাং সাবধান হন, প্রশ্ন জিজ্ঞাসা করুন, ঘন ঘন ব্যাকআপ নিন (!!!) এবং জেনে নিন যে ম্যালওয়্যারটি অসম্ভব (যদিও অসম্ভব নয়)।


19

এখানে অন্যদের দ্বারা তালিকাবদ্ধ সমস্ত উদ্বেগ বুঝতে অত্যন্ত গুরুত্বপূর্ণ। এটি বলেছে যেহেতু এটি ওপেন সোর্স, আমরা উবুন্টুতে প্যাকেজের সংস্করণ থেকে পিপিএ কী পরিবর্তন করেছে তা সঠিকভাবে বলতে পারি। আমরা উদাহরণ হিসাবে এই সদৃশ থেকে পিপিএ ব্যবহার করব ।

প্রথমে আমরা পিপিএ থেকে উত্সটি dgetএকটি সরঞ্জামটি দখল করব যা একটি ডেবিয়ান উত্স প্যাকেজের সমস্ত টুকরো ডাউনলোড করবে dscফাইলটির লিঙ্ক দিয়ে :

dget -u https://launchpad.net/~anton0/+archive/unity/+files/unity_5.12-0ubuntu2~ppa1.dsc

"প্যাকেজের বিশদটি দেখুন" ক্লিক করে আমি সেই লিঙ্কটি পেয়েছি:

প্যাকেজ বিশদ দেখুন

এবং তারপর:

ডিএসসি ফাইল সন্ধান করুন

এরপরে, আমরা উবুন্টু সংরক্ষণাগারে প্যাকেজটির উত্স পেয়ে যাব:

apt-get source unity

শেষ পর্যন্ত, আমরা debdiffদুটি প্যাকেজের উত্সের মধ্যে পার্থক্যগুলি দেখতে ব্যবহার করব :

debdiff unity_5.12-0ubuntu1.1.dsc unity_5.12-0ubuntu2~ppa1.dsc

এই কমান্ডের আউটপুট প্রায় তিনশ লাইন দীর্ঘ, তাই আমি এটি সরাসরি উইন্ডোয়ের পরিবর্তে একটি পেস্টবিনে রাখব । কোডটি কতটা ভাল তা এখনই আমি প্রমাণ করতে পারি না যেহেতু আমি আসলেই সি ++ জানি না, তবে মনে হয় এটি যা করছে এবং এটি কোনও দূষিত নয় বলেই করছে।


1
+1, তবে আপনার পেস্টবিনের লিঙ্কটি নষ্ট হয়েছে।
অবিস্মরণীয়

এটি একটি পিপিএ প্যাকেজ দিয়ে কী করা হয়েছে তা যাচাই করার একটি দুর্দান্ত উদাহরণ। পেস্টবিনের লিঙ্কটি সম্পূর্ণ অপ্রাসঙ্গিক। +1
কেন শার্প

13

পিপিএ একটি ওয়েব ফোল্ডার যা আপনার ইনস্টল করতে পারে এমন সফ্টওয়্যার ধারণ করে। এটি আসলে এর চেয়ে বেশি জটিল নয়। আপনি যখন কোনও প্যাকেজ ইনস্টল করেন, আপনি এটি রুট সুবিধার সাথে করেন এবং প্যাকেজের স্ক্রিপ্টগুলি চালিত হয়, সুতরাং সেগুলি রুট হিসাবে চালানো হয়। এর অর্থ যে কোনও সফ্টওয়্যার ইনস্টল করা বিপজ্জনক এবং আপনার বিকাশকারী বা বিতরণকারীকে বিশ্বাস করা দরকার।

একটি ইনস্টল আর্কাইভ, পিপিএ বা অন্যথায়, আপনি ইনস্টল করা সফ্টওয়্যারটিতে আপডেটের জন্য নিয়মিত পোল করা হয়। এটির সাথে "সমস্যা" হ'ল যে কেউ আপনার ইনস্টল করা সফ্টওয়্যারটির একটি নতুন প্যাকেজ সরবরাহ করতে পারে। উদাহরণস্বরূপ, একটি সুন্দর থিম এবং সেই থিমটির স্বয়ংক্রিয় আপডেটগুলি পেতে আপনি একটি পিপিএ যুক্ত করতে পারেন। তবে একবার আপনি এই সংগ্রহস্থলটি যুক্ত করার পরে, মালিক উদাহরণস্বরূপ একটি প্যাচড ওপেনশ-সার্ভার প্যাকেজ যুক্ত করতে পারেন এবং এটি উবুন্টুতে আপডেট হিসাবে উপস্থিত হবে। আপনি পিপিএ যুক্ত করার এক বছর পরে এটি করা যেতে পারে, সুতরাং আপনাকে আপডেটগুলিতে মনোযোগ দিতে হবে।

পিপিএ সিস্টেম তৃতীয় পক্ষগুলিকে প্যাকেজগুলির সাথে হস্তক্ষেপ থেকে রক্ষা করে না, তবে আপনি যদি বিকাশকারী / বিতরণকারীকে বিশ্বাস করেন তবে পিপিএগুলি খুব নিরাপদ। উদাহরণস্বরূপ, আপনি যদি গুগল ক্রোম ইনস্টল করেন তবে তারা একটি পিপিএ যুক্ত করে যাতে আপনি এটির জন্য স্বয়ংক্রিয় আপডেট পাবেন। তারা "ডেবি http://dl.google.com/linux/chrome/deb/ স্থিতিশীল প্রধান" যুক্ত করে। আপনি যে ডিএনএস সার্ভারটি ব্যবহার করেন সেটিকে যদি অন্য কোথাও dl.google.com নির্দেশ করতে হ্যাক করা হয়, তবে তারা ক্রম ইনস্টল করা প্রত্যেকের উপর প্যাচযুক্ত সফ্টওয়্যারটি ঠেলে দিতে পারে। তবে উবুন্টু এগুলি ইনস্টল করতে অস্বীকার করবে কারণ তারা গুগলসের ব্যক্তিগত কীতে স্বাক্ষর করতে পারেনি। সুতরাং সেই ক্ষেত্রে, পিপিএগুলি খুব সুরক্ষিত।

পিপিএ নিরাপদ কিনা তা বলা যায় না। এটি নির্ভর করে যারা এই সফ্টওয়্যার বিতরণ করতে ব্যবহার করেন। বিনামূল্যে সফ্টওয়্যার দিয়ে, লোকেরা উত্সটি দেখতে এবং এটি নিরাপদ কিনা তা দেখতে পারে। উবুন্টু নিয়মিত সংরক্ষণাগারগুলির মতো প্রচুর লোক যখন সংরক্ষণাগার ব্যবহার করে, তখন আপনার সমমনা পর্যালোচনা হবে। কয়েকটি ব্যবহারকারীর সাথে ছোট ছোট সংরক্ষণাগারগুলিতে এটি নেই, তাই তারা কম বিশ্বাসযোগ্য। মূল পাঠটি হ'ল আপনি যে সিস্টেমটি ব্যবহার করেন না কেন, সফ্টওয়্যার ইনস্টল করার সময় আপনার যত্ন নেওয়া উচিত।


11

লুইস আলভারাডোর উত্তরের ভিত্তিতে আপনাকে এই ঝুঁকিগুলি সম্পর্কে সচেতন হওয়া উচিত:

  • ক্ষতিকারক প্যাকেজগুলি - প্যাকেজগুলি আপনাকে ক্ষতি করার চেষ্টা করতে পারে। এটি তাদের পক্ষে সহজ কারণ তারা প্রশাসনিক সুবিধা সহ যে কোনও কোড চালাতে পারে।
  • নিম্নমানের বা বেমানান সফ্টওয়্যার - অ্যাপ্লিকেশনটি ভালভাবে কাজ করতে পারে না। এটি দুর্ঘটনাক্রমে ক্ষতির কারণ হতে পারে, উদাহরণস্বরূপ, অন্যান্য সফ্টওয়্যারের সাথে হস্তক্ষেপ করা, আপনার ডেটা নষ্ট করে দেওয়া বা ব্যক্তিগত তথ্য ফাঁস করা।

এবং আপনার এই বিষয়গুলির প্রতি মনোযোগী হওয়া উচিত:

  • রক্ষণাবেক্ষণকারীর সততা - কি রক্ষণাবেক্ষণকারী গোপনে আপনাকে ক্ষতি করার চেষ্টা করতে পারে?
  • রক্ষণাবেক্ষণকারীদের সুরক্ষা - তৃতীয় পক্ষের দ্বারা আক্রমণকারীরা কী আক্রমণকারীদের পক্ষে ঝুঁকিপূর্ণ?
  • রক্ষণাবেক্ষণকারীর নির্ভরযোগ্যতা - কি কোনও যুক্তিসঙ্গত সময়সীমার মধ্যে আপডেটের প্রয়োজনীয়তার বিষয়ে রক্ষণাবেক্ষণকারী সাড়া দেবেন? তারা কি দীর্ঘমেয়াদে পিপিএ বজায় রাখতে প্রতিশ্রুতিবদ্ধ?
  • সংগ্রহস্থলটির সুরক্ষা - কি প্যাকেজগুলি রক্ষণাবেক্ষণকারী স্বাক্ষরিত?
  • সফ্টওয়্যারটির পারফরম্যান্স - আপনার সিস্টেমে কি সফটওয়্যারটি বাগ-মুক্ত এবং সামঞ্জস্যপূর্ণ?

8

পিপিএ'র প্যাকেজগুলি ম্যালওয়ারের মতো জিনিসগুলির জন্য পরীক্ষা করা হয় না। সুতরাং যখন কেউ আপনার জন্য এক্সবিএমসির মতো কিছু প্যাকেজিং করছে, তারা খুব সহজেই কিছু স্পাইওয়্যার / ম্যালওয়্যার যুক্ত করতে পারে। এজন্য আপনার কেবল কোনও এলোমেলো পিপিএ যুক্ত করা উচিত নয়।


আপনি দয়া করে বলতে পারেন এক্সএমবিসি ঠিক কী, আমি বেশ নতুন
ইউবু

এক্সবিএমসি একটি মিডিয়া সেন্টার সফটওয়্যার। এটি ভাল এবং নিরাপদ সফ্টওয়্যার। তিনি কেবল এটি উদাহরণ হিসাবে ব্যবহার করেছেন, এটি কোনও সফ্টওয়্যার হতে পারে।
অজ্ঞাতনামা

উবুন্টুতে একটি ম্যালওয়্যার কী করতে পারে, এটি কোনও কিছুর জন্য সবকিছু ঠিক করার অনুমতি চাওয়া উচিত?
কর্নেল_প্যানিক

একবার আপনি এটি ইনস্টল করে নিলেন (উদাহরণস্বরূপ, এটি সিস্টেমের ডিরেক্টরিতে ফাইলগুলি অনুলিপি করার এবং কাস্টম স্ক্রিপ্টগুলি চালনার জন্য রুট অনুমতি দেওয়া) এটি সিস্টেমের সাথে ইচ্ছামত যে কোনও কাজ করতে পারে। এজন্য বিশ্বস্ত উত্স থেকে প্যাকেজ ইনস্টল করা গুরুত্বপূর্ণ।
ব্যবস্থা করুন

ত্রুটিপূর্ণ. আপনি যখন কোনও টুকরো সফ্টওয়্যার ইনস্টল করবেন, এটি করার সময় আপনি রুট। এই অনুমতি নেওয়া এবং খারাপ কাজ করা শুরু করা বরং বরং সহজ।
tgm4883

3

আপনি যখন পিপিএ যুক্ত করেন এবং এর মাধ্যমে কোনও প্রোগ্রাম ইনস্টল করেন।

মূলত আপনি সেই প্রোগ্রামটি অনুমোদিত এক্সিকিউটেবল এরিয়ায় থাকার জন্য অনুমতি দিন (/ বিন / / সাবিন / / ইউএসআর / বিন /)।

এখন যদি প্রোগ্রামটি নিজেই / কোনওভাবেই কোনও ম্যালওয়্যার থাকে তবে সিস্টেম এটি সম্পর্কে অভিযোগ করবে না কারণ আপনি সেই ব্যক্তি যিনি পিপিএ এর বিশ্বাসযোগ্য বিবেচনা করে যুক্ত করেছিলেন।

যখন প্রোগ্রামটি উবুন্টু সংগ্রহস্থল থেকে আসে তখন তাদের প্রথমে পরীক্ষা করা হয় (আমি ভাল করে বলতে চাই তবে আমি জানি না: পি) সুতরাং উবুন্টু সংগ্রহস্থলগুলি অবশ্যই ম্যালওয়্যার / স্পাইওয়্যার থেকে মুক্ত are

অন্য কোনও পিপিএর জন্য আপনার / ব্যবহারকারীর উপর নির্ভর করে এটি নির্ভর করবেন কিনা।


উবুন্টুতে একটি ম্যালওয়্যার কী করতে পারে, এটি কোনও কিছুর জন্য সবকিছু ঠিক করার অনুমতি চাওয়া উচিত?
কার্নেল_প্যানিক

6
আপনি যখন সফ্টওয়্যারটি ইনস্টল করবেন তখন এটি রুট অনুমোদনের জন্য জিজ্ঞাসা করবে (পর্দা গাens় হয় এবং আপনি নিজের পাসওয়ার্ড প্রবেশ করেন)। এই মুহুর্তে এটা করতে পারে কিছু : আপনার বক্স থেকে সবকিছু মুছে দিন, একটি keylogger ইনস্টল করুন, হ্যালো বিড়ালছানা, এর আপনার ডেস্কটপ পশ্চাদপট পরিবর্তন কিছু
এসসিডিএফ

1
@ সানজায়াসানজুউবুন্টু: এটি ইনস্টল করার সময় এক্সিকিউটেবল এরিয়ায় থাকার অনুমতি চাইবে, একবার সেখানে পৌঁছে গেলে এটি কোনও অন-সু-তথ্য সহজেই অ্যাক্সেস করতে পারে। এমন প্রোগ্রাম রয়েছে যা কার্যকর করার জন্য su অনুমতি দরকার তবে প্রোগ্রামে যদি প্যাকেজিংয়ের সময় অতিরিক্ত ব্যাগেজ (ম্যালওয়্যার পড়ুন) যুক্ত হয় তবে আপনি যখন নিজের পাসওয়ার্ডটি টাইপ করেন তখন কোনও সমস্যা ছাড়াই এটি সম্পাদন করতে পারে।
বুদ্ধিমানকি

দেব পিপিএগুলি নিরাপদতম রুট এবং লঞ্চপ্যাডে অবদানকারীর সময়কালও দেখতে হবে। এই কারণগুলি সর্বশেষ প্রোগ্রামগুলির জন্য পিপিএ ব্যবহার করে একটি নিরাপদ, স্থিতিশীল সিস্টেমের গ্যারান্টি দেয়। আমি ব্যবহার করি এমন বিশেষ নতুন সংস্করণগুলির সাথে আমার এলটিএস দীর্ঘকাল ধরে চলতে এই পথটি খুঁজে পেয়েছি।
অরূপ রায়চৌধুরী
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.