你們的系統需要裝防毒軟體嗎?

回答這個問題前,要先了解一下我們系統上的軟體安裝。我們一樣是Ubuntu 標準的軟體生態圈——有著基於deb/apt 技術的Ubuntu 官方網路套件庫,這其實就是今日iTune、Google Play 等app市集概念的先河,在Debian 或Ubuntu系的GNU/Linux 世界作業系統裡,這個機制已經用了21年了,安裝軟體又方便(可以連鎖自動安裝粽子串的相依軟體)又高度安全。

在Windows/ Mac上用盜版軟體很多人的確是覺得不得已,因為買不到或買不起,但是在Ubuntu 這邊,都已經把大餅套到你脖子上了,能上網就能下載、安裝,就跟手機APP市集一樣,寶庫就在手邊,為什麼還要去外面找不可信的軟體來源呢?

除了標準Ubuntu 套件庫,我們追加了KXstudio、Steam、0ad等等以及我們Musicha 自己的套件庫,這些都是我們確認很信的來源,全部總共有60000以上可免費取得的自由軟體/開放原始碼軟體,除了我們特別強調的做音樂軟體以外,老實說,從家庭會計到科學家需要的衛星追蹤、DNA運算軟體全部都有。

安裝軟體可以透過 Synaptic(只安裝免費的軟體),與Software Bontique(包含商業付費軟體的市集)如果都是安裝裡面的軟體來使用,並不需要擔心中毒問題。

基本上我們系統非常難中毒,Linux 是安全機制很堅強的系統,對Linux 的資安攻防,其實俗稱的「駭客」(正確來說應該是劊客,cracker)並非是用病毒做破壞,而入侵滲透,而一般單機使用不太需要擔心這件事。

只要您小心以下的事情就高枕無憂:

  • 如果您使用wine 相容模式環境來安裝Windows軟體在Linux 上使用,請避免使用來路不明以及非法軟體,如果不幸在透過wine 執行到Windows的中毒軟體時,最嚴重的後果是 /home/你的使用者帳號 這個目錄被破壞,linux系統區( / )是安然無恙,你就只好重新做一個新的使用者目錄囉。此外,當你發現有異而破壞還沒發生,只要把 /home/你的使用者帳號/.wine 這個隱藏目錄刪除掉,就沒事了,重建一個乾淨的虛擬windows電腦目錄即可。
  • 自行安裝非非deb 套件,的「可執行檔」,這種東西如果你不確定他的來源、他的可信度,那就不要用” sudo” 指令來安裝或執行它,sudo 是讓我們變成系統最高權力者,這種不確定的軟體只要困鎖在 /home/你的使用者帳號 裡面執行即可,當然聰明的你可能想到了:「我專門做一個特殊帳號當實驗場呢?」是的,你也可以做一個帳號,例如變出一個 /home/隔離區 ,你在裡面可以安全地試看看,最嚴重的結果只是刪除那個帳號
  • 真正需要擔心的是,您想用我們的筆電做伺服器相關的應用,安裝起ssh 、Apache 網頁伺服器來架站等等,那您一定要受過這方面的訓練以及好好讀過書,知道該連帶安裝什麼防護與設定,來好好保護你的伺服器,因為網路劊客一旦發現你啟動了伺服器服務,就會來天天敲門,看看能否破門而入。那都是用自動化工具每天可能來敲個幾百次,設定不良的伺服器可能一個星期就會被劊客入侵得逞了。

Comment on this FAQ