কোনও ম্যালওয়ার নেই তা নিশ্চিত করার জন্য কি কোনও প্রক্রিয়া রয়েছে? না কোন গ্যারান্টি আছে।
এটি চেষ্টা ও সনাক্ত করার জন্য বেশ কয়েকটি ব্যবস্থা রয়েছে তবে আমি খুব বেশি আছড়ে পড়তে চাই না, যদি আমরা সত্যবাদী হয়ে থাকি তবে আপনি সম্ভবত নিজের মতো নিরাপদ নন।
একটি প্রকল্প প্রথমে উবুন্টুতে যুক্ত হতে হবে। রিনজুইন্ড যেমন বলেছিলেন, এই পর্যায়ে চেক তৈরি করা হয় তবে এটি হ'ল আইসবার্গের মূল অংশ যা উবুন্টুর একটি প্যাকেজের জীবন।
দীর্ঘমেয়াদী প্যাকেজগুলির জন্য প্রথম আসল প্রতিরক্ষা হ'ল তাদের প্রকল্প রক্ষণাবেক্ষণকারী। এই ব্যক্তিরা তাদের প্রকল্পগুলি দেখাশোনা করে এবং তাদের উন্নতির জন্য প্যাচগুলি গ্রহণ করে। তারা মানুষ। তারা ভুল করে এবং জিনিস মিস করে। এবং কিছু অলস হতে পারে।
সম্ভবত কোনও খারাপ ব্যক্তি ম্যালওয়ারের সাথে খাঁটি উন্নতি অন্তর্ভুক্ত করে তাদের অতীতের কিছু ম্যালওয়ার ছিনিয়ে নিতে পারে।
যদি কোনও খারাপ প্রকল্পের পরিচালকরা কোনও প্রকল্পে ভর্তি হন তবে একটি সফল অডিট সংরক্ষণ করুন, উবুন্টু ব্যবহারকারীদের মেশিনে কোডটি শেষ হয়ে যাওয়ার সম্ভাবনা রয়েছে।
সুরক্ষা অডিট দ্বিতীয় ধাপ। এটি কোডটি পরীক্ষা করছে এবং খারাপ জিনিসগুলি সনাক্ত করতে মনিটরের বিরুদ্ধে এটি চালাচ্ছে। আমি যতদূর জানি, সুরক্ষার জন্য নিবেদিত কোনও অফিসিয়াল ক্যানোনিকাল টিম নেই তবে দুটি সম্প্রদায় টিম (উবুন্টু সিকিউরিটি এবং মটো সুইট) রয়েছে যা তাদের মধ্যে থাকা সমস্ত প্যাকেজ পরিচালনা করে।
কোডগুলির প্রতিটি লাইন ব্যবহারকারীদের বাইরে যাওয়ার আগে যদি সঠিকভাবে পরীক্ষা করা হয় তবে নিরীক্ষণটি সত্যই কাজ করে। কোডের পরিমাণ এবং আমরা যে আপডেটের কথা বলছি তার জন্য এটি আসলে ব্যবহারিক নয়। এইভাবে এটি করতে প্রচুর সময় এবং অর্থ লাগবে।
ওপেন সোর্স ওয়ার্ল্ডে এমন একটি ধারণা রয়েছে যে কেবল কেউ কেউ উত্সটি দেখতে পারে বলে তাদের কাছে। এটি বজায় রাখা খুব বিপজ্জনক নীতি eth
সুরক্ষা সংশোধনগুলি গর্তগুলি খুঁজে বের করার এবং প্রকাশ করার জন্য লোকেরা বেশিরভাগ ক্ষেত্রে প্রতিক্রিয়াশীল। কেউ যদি তাদের একটি গর্ত প্রকাশ করে তবে কী হবে?
অন্যান্য "শেষ ব্যবহারকারী" সমস্যার প্রতিবেদন হ'ল চূড়ান্ত আসল সনাক্তকরণ ব্যবস্থা এবং আসুন সত্য কথা বলা যাক, ভাল ম্যালওয়্যার ব্যবহারকারীকে কোনও সমস্যা দেখাতে দেবে না যতক্ষণ না পার্থক্য তৈরি হতে খুব বেশি দেরি হয়। ভাল লিখিত ম্যালওয়্যার আপনার পর্দা ফ্লিপ করতে বা আপনার সমস্ত ব্যান্ডউইথ চুরি করতে যাচ্ছে না, এটি ব্যাকগ্রাউন্ডে বসতে চলেছে, আপনার সমস্ত ব্যাঙ্কিংয়ের তথ্য লগইন করার আগে এটি সমস্ত বেনামে ডাম্পে পোস্ট করে দেয়।
পুরো প্রক্রিয়াটি তাদের নিজস্ব সুরক্ষা স্তর বজায় রাখতে প্রবাহ প্রকল্পগুলির উপর নির্ভর করে। যদি কেউ জিনোম ক্যালকুলেটরটির রক্ষণাবেক্ষণকারীর পিছনে কিছু পিছলে যায় তবে সম্ভাবনা হ'ল এটি প্রত্যেকেই লাইনের নিচে থেকে যায়। কোনও সুরক্ষা-দল এটি কখনও সন্দেহও করবে না।
ধন্যবাদ, বেশিরভাগ রক্ষণাবেক্ষণকারীরা তারা যা করেন তাতে ভাল। তারা তাদের কোডবেস জানে এবং যদি তারা প্যাচগুলি বুঝতে না পারে তবে তারা পর্যাপ্ত পরিস্কার নয় এমন ভিত্তিতে এগুলি তাদের প্রত্যাখ্যান করবে।
ঝুঁকি মূল্যায়নের শর্তে, খুব কম জনপ্রিয় এমন কোনও কিছু ব্যবহার করে, কোডটি পরীক্ষা করার সম্ভাবনা কম রয়েছে। তবে একইভাবে কমিটস কমিটস সম্ভবত রয়েছে, সুতরাং যতক্ষণ না রক্ষণাবেক্ষণকারী অলস (বা মন্দ) না হন ততক্ষণ তাদের প্রতিটি প্রতিশ্রুতি মোকাবেলায় আরও সময় থাকতে পারে। আপনি ঠিক কতটা ঝুঁকিতে রয়েছেন তা বলা শক্ত। ওপেন সোর্স সফ্টওয়্যারটির সুরক্ষা কোডটি দেখার জন্য সক্ষম লোকের উপর নির্ভর করে।
বিপরীতভাবে বদ্ধ উত্স আইটেমগুলি (অংশীদার এবং ক্রয়ের ভাণ্ডারে) সম্প্রদায় সম্পূর্ণরূপে অশিক্ষিত। ক্যানোনিকাল কিছু উত্স অ্যাক্সেস থাকতে পারে, কিন্তু সত্যই আমি সন্দেহ করি যে তাদের কাছে উত্স অ্যাক্সেস ছিল এবং চাইলে এমনকি তাদের বিষয়গুলি পুঙ্খানুপুঙ্খ নিরীক্ষণ দেওয়ার মতো সংস্থান রয়েছে।
একইভাবে পিপিএগুলির সাথে, আপনি নিজেই উত্সটিতে ডুব না দিতে চাইলে আপনি খুব সামান্য সুরক্ষা পান। ব্যবহারকারীরা সোর্স কোডে তাদের যা খুশি যুক্ত করতে পারে এবং আপনি নিজেরাই এটি পরীক্ষা করে না নিলে (এবং আপনি ম্যালওয়্যার সনাক্ত করতে সক্ষম), আপনি নেকড়ের চারপাশে থাকা একটি মেষ। লোকেরা খারাপ পিপিএ রিপোর্ট করতে পারে তবে কিছু ঘটছে তা অন্যান্য লোকেরা সমস্যাটি যাচাই করা ও নিশ্চিত করার উপর নির্ভর করে। যদি কোনও বড় সাইট (যেমন ওএমজিউবুন্টু) পিপিএর প্রস্তাব দেয় (যেমন তারা প্রায়শই করে থাকে), প্রচুর ব্যবহারকারীর লাইনে সমস্যা হতে পারে।
সমস্যাটি আরও বাড়ানোর জন্য, লিনাক্স ব্যবহারকারীর কম শেয়ারের অর্থ ব্যাড কোডের খোঁজ করার জন্য আমাদের জন্য কম সফ্টওয়্যার উপলব্ধ। আমি এটি বলতে ঘৃণা করি তবে কমপক্ষে উইন্ডোজের সাথে আপনার কয়েক ডজন সংস্থা প্রতি কার্যদিবসে ব্যয় করে, কীভাবে খারাপ সফ্টওয়্যার কাজ করে, কীভাবে এটি সনাক্ত করতে হয় এবং কীভাবে এটি অপসারণ করা যায় তা সন্ধান করে। এটি প্রয়োজনীয়তা থেকে জন্মগ্রহণ করা একটি বাজার ছিল এবং আমি এটিও বলার ঘৃণা করি না কেন, জিনিসগুলি আরও ভাল হওয়ার আগে সম্ভবত এখানে পরিস্থিতি আরও খারাপ হতে চলেছে।
সুরক্ষা প্যারানয়েডগুলির জন্য, আমি কিছুক্ষণ আগে একটি ছোট্ট নিবন্ধ লিখেছিলাম: লিনাক্স অদম্য নয়। এটা বলবেন না। । সংগ্রহস্থলের মধ্যে জিনিস স্নিগ্ধ করা সম্ভবত ম্যাসওয়্যার বিতরণকারী অ্যাসাটগুলির জন্য প্রাথমিক আক্রমণকারী ভেক্টর হতে পারে না। এটি অনেক বেশি সম্ভাবনা (আইএমও) রয়েছে যে তারা সংক্রামিত .debs ইনস্টল করতে ব্যবহারকারীদের লোভ এবং বোকামির সাথে খেলবে।