BiaMonteiro
(usa Arch Linux)
Enviado em 07/02/2019 - 16:59h
pinduvoz escreveu:
BiaMonteiro escreveu:
rowe escreveu:
Instalei o fedora ontem, e vi algo parecido com o que voces estao falando.
[edit: Na hora de instalar eu desmarquei tudo relacionado a "envio de dados de diagnostico... relatórios de erro e blablabla]
A cada certo tempo, ele envia um pacote. No monitor de tarefas dele nao aparece, mas no mikotik ta registrado. Sera que eles vem nos monitorando?
Ps: Sou noob no linux, primeiros dias, mas ja mecho com redes faz horas.*
Acho que a melhor coisa a se fazer mesmo é compilar a distribuição pacote por pacote.
Nem assim, pois você teria que ler e entender todo o código fonte que vai compilar. É uma questão de confiança. Ou confiamos, ou não usamos, ou usamos sem internet (e para que serviria um SO sem internet, pergunto eu).
Mas como o próprio Stallman disse,
é muito difícil um desenvolvedor colocar código malicioso em seu software livre. Se alguém colocar um código assim no kernel, um dos milhares de programadores responsáveis pelo programa vão notar, além de que todos os commits do kernel passam pela verificação do Linus. O último commit, por exemplo, foi de Vladis Dronov, que implementou uma correção para uma falha no HID, e qualquer pessoa pode visualizar o commit do Dronov.
O que alguém pode fazer é compilar um kernel alterado com backdoors, que não é o oficial do projeto, e distribuir em pacotes binários pela internet dizendo se tratar do kernel oficial.
Por isso, se você compilar um programa diretamente da fonte, sendo bem grosseira, você tem 99,9% de chance de ter um software seguro. Se for um binário, a chance cai drasticamente.