Linux Mint 27?

enlightened Ez az oldal a közösségért készül. heart Kövess minket máshol is:  Linux Mint Magyar Közösség a Mastodon-on  Telegram csatorna – csak hírek  Beszélgessünk a Telegram – Linux csevegő csoport  Hírek olvasása RSS segítségével  Linux Mint Hivatalos Magyar Közösség a Facebook-on      Linux Mint Baráti Kör a Facebook-on
wink Ha hasznosnak találod, és szeretnéd, hogy folytatódjon, támogasd a munkát Ko-fi vagy Paypal segítségével. laugh

Fórum: 

Karácsony környékén nem is a Mint 23, hanem a Mint 27 fog kiadásra kerülni?
https://www.youtube.com/watch?v=Tz1IIPeegxE
http://packages.linuxmint.com/

Mintha a biztonságról már

Értékelés: 

0
Még nincs értékelve

Mintha a biztonságról már lett volna itt szó...

Nem zavar az senkit :

Hogy a fejlécen nem Linuxmint hanem Linuxmin van?

Hogy a  Home gombra kattintva nem történik semmi?

Hogy a Firefox reklamál, hogy nem biztonságos? Rákattintva pedig kiírja: A Firefox valami gyanúsat észlelt.

Hogy az oldal címe nem https hanem csak sima http-vel kezdődik?

Nagyon remélem, hogy nem töltött le onnét senki semmit... 

Laci.

 

kami911 képe

Mintha a biztonságról már

Értékelés: 

0
Még nincs értékelve

#1 Miről van itt most szó? 

Mintha a biztonságról már

Értékelés: 

0
Még nincs értékelve

#2 Klikkelj rá a topiknyitó által megadott második linkre és meglátod.

Nem bízom abban az oldalban egyáltalán, de lehet, hogy túllihegem....

Mintha a biztonságról már

Értékelés: 

0
Még nincs értékelve

#1 Hogy a Firefox reklamál, hogy nem biztonságos? Rákattintva pedig kiírja: A Firefox valami gyanúsat észlelt.

Hogy az oldal címe nem https hanem csak sima http-vel kezdődik?

A kettő összefügg, ugye tudod... AZÉRT nem biztonságos, MERT http.

 

Hogy a  Home gombra kattintva nem történik semmi?

Ha egyszer a home oldalon vagy, akkor ugyan hová utaztatna a home gomb?

 

A linuxmin té nélkül nem látom, csak tével.

csuhas32 képe

Mintha a biztonságról már

Értékelés: 

0
Még nincs értékelve

#3 „Nem bízom abban az oldalban egyáltalán, de lehet, hogy túllihegem...”

Szerintem csak nem érted teljesen a dolgot, de semmi baj ezzel, annyit már nyilván tudsz, hogy a http-vel kezdődő elérés általában kerülendő, nem szabad ilyen oldalon adatokat megadni és ez kapcsolhatta be nálad nagyon helyesen a piros lámpát.

Gondolom van valamilyen Linuxod, mondjuk Linux Mint-ed, nyiss egy terminált és add ki a sudo apt update parancsot. (Utána természetesen: enter; jelszó; enter.) Milyen kimenetet kapsz?
Nálam ez most LMDE-n:

Hit:1 http://ftp.bme.hu/debian trixie InRelease
Hit:2 http://ftp.bme.hu/debian trixie-updates InRelease
Hit:3 http://ftp.bme.hu/debian trixie-backports InRelease
Hit:4 http://security.debian.org trixie-security InRelease
Ign:5 http://linux-mint.froonix.org gigi InRelease                  
Hit:6 http://linux-mint.froonix.org gigi Release                    
Get:8 https://mega.nz/linux/repo/Debian_13 ./ InRelease [2,959 B]  
Fetched 2,959 B in 0s (10.8 kB/s)    
1 package can be upgraded. Run 'apt list --upgradable' to see it.

Látod, az első 6 sorban http van. A csomagok http kapcsolaton keresztül kerülnek a gépemre és az APT segítségével telepítem őket. A biztonságot az APT adja, az tartalmazza a hitelesítést. Én azt remélem, ha közvetlen arról az oldalról a böngészőn keresztül töltenék le egy csomagot és a gépemre kerüléséig valaki valamikor korrumpálná, a telepítéskor az APT ezt akkor megfogná.
Ezen felül azon az oldalon én semmilyen olyan lehetőséget nem látok, ahol bármilyen személyes adatot be tudnék gépelni, meg tudnék adni vagy mondjuk bankkártyával tudnék fizetni, szóval nem gondolom, hogy a meglátogatásával bármilyen módon is veszélynek tettem volna ki magam.

http vs https

Értékelés: 

0
Még nincs értékelve

Nem tudom megitélni, hogy jó ötlet volt-e anno külön jelölést adni a fokozott biztonságos kapcsolatnak. Meg kampány is indult, hogy figyeljék a https jelzést, meg böngészőben https mód...

A http vagy https csak egy jelzés. Nem attól lesz biztonságos, hogy odaírják, hogy https. Az igaz, hogy azokhoz írják oda, ahol ilyen protokollokat használnak, de ugyanezt ki lehet épiteni http-re is, azaz lehet az is biztonságos.

Persze az bonyolultabb lenne azt mondani, hogy figyeld a handshake-t, mi történik annak során, mint azt mondani figyelj a https-re.

állítólag

Értékelés: 

0
Még nincs értékelve

A verziószámozás eztán a kiadás évére fog utalni, azért 27.

Nem volt megerősítve még Clem által

állítólag

Értékelés: 

0
Még nincs értékelve

#8
Szerintem nem a kiadás évére utal a 27-es verziószám.
Hanem inkább arra, hogy visszatérnek a régi számozási metódushoz.
Példa:
Linux Mint 13 (Maya) Az Ubuntu 12.04 LTS verziójára alapult 
Linux Mint 14 az Ubuntu 12.10 köztes verzióra
Linux Mint 15 az Ubuntu 13.04 köztes verzióra
Linux Mint16 az Ubuntu 13.10 köztes verzióra

A Linux Mint 17-es pedig az Ubuntu 14.04 LTS verziójára
A 17-essel szakítottak a fenti számozási metódussal, és vezették be a .(pont) verziókat. (17, - 17.1 - 17.2, - 17.3)

Hogy mi lehet ennek az előnye?
Az hogy a Mint . verziói is LTS alapúak voltak - a tárolókban lévő csomagok verziószámai egyre inkább elavultak lettek.
Ezzel szemben az Ubuntu köztes verzióiban újabb csomagverziókat is kaphattál.

kami911 képe

Mintha a biztonságról már

Értékelés: 

0
Még nincs értékelve

#1  

Szia, Laci!

Értem az aggályaidat, de szerintem ebben az esetben érdemes különbséget tenni egy gyanús, Linux Mintnek álcázott weboldal és a Linux Mint hivatalos csomagtárolójának webes felülete között.

A http://packages.linuxmint.com/ a Linux Mint hivatalos csomagforrásához tartozik. Ez nem egy ismeretlen oldal, amely csupán a Linux Mint arculatát próbálja utánozni: a Linux Mint saját weboldala is hivatkozik erre a címre a terjesztett szoftvercsomagok és azok forráskódjának egyik elérhetőségeként.

Mi található ezen az oldalon?

Ez alapvetően egy csomagtároló, illetve a benne található csomagok böngészésére szolgáló felület. A Linux Mint fejlesztése során elkészülnek a különböző programok és rendszerösszetevők csomagjai, ezek pedig bekerülnek a megfelelő tárolókba. Az oldalon a csomagokhoz kapcsolódó adatokat lehet megtekinteni, például:

  • A csomag nevét: melyik programról vagy rendszerösszetevőről van szó.
  • A verziószámát: a szoftver melyik kiadása található a tárolóban.
  • A forrását: milyen forráscsomagból, illetve fejlesztési forrásból származik a csomag.
  • Az elkészült bináris csomagokat: a rendszerre telepíthető, előre összeállított .deb fájlokat.
  • A tárolóhoz és a kiadáshoz kapcsolódó adatokat: melyik Linux Mint-verzióhoz, illetve tárolórészhez tartozik az adott csomag.

Fontos pontosítás, hogy a forráscsomag és a telepíthető bináris csomag nem ugyanaz. A forráscsomag a szoftver összeállításához szükséges forrásokat és kapcsolódó fájlokat tartalmazza, míg a bináris csomag az adott rendszerre telepíthető programot és annak fájljait tartalmazza.

A Linux Mint tárolója nem kizárólag teljes alkalmazásokat tartalmaz: rendszerkönyvtárak, segédprogramok, asztali környezeti összetevők és más csomagok is megtalálhatók benne. A Linux Mint emellett Ubuntu-alapú, ezért a Mint saját tárolója mellett Ubuntu-csomagforrásokat is használ.

És mi a helyzet a HTTP-vel?

Abban igazad van, hogy a sima HTTP-kapcsolat nem titkosítja a böngésző és a kiszolgáló közötti adatforgalmat. A HTTPS ezt a védelmet is biztosítja, ezért ahol elérhető, előnyös lehet a használata.

A Linux Mint csomagtárolóinál azonban a biztonság nem kizárólag a HTTPS-re épül. Az APT csomagkezelő a tároló hitelességét és a csomagok integritását kriptográfiai aláírásokkal és ellenőrzésekkel is vizsgálja. Ez azt szolgálja, hogy a rendszer ellenőrizhesse a tároló hitelességét, valamint azt, hogy a letöltött csomagok megfelelnek-e a hitelesített tárolóadatoknak.

Ez nem jelenti azt, hogy a HTTP minden szempontból ugyanolyan védelmet ad, mint a HTTPS. A titkosítás hiánya valós hátrány, és egy hálózati támadó a nem titkosított adatforgalmat megfigyelheti vagy megpróbálhatja módosítani. A csomagkezelő hitelesítési és integritás-ellenőrzései viszont külön védelmi réteget jelentenek.

A hivatalos Linux Mint-tárolók listáját és a HTTPS-t használó tükröket itt is meg lehet nézni:
https://www.linuxmint.com/mirrors.php

A Firefox figyelmeztetésével kapcsolatban

A „Linuxmin” felirat vagy a nem működő Home gomb önmagában még nem bizonyítja, hogy az oldal hamis vagy kártékony. Lehet egyszerű felületi hiba, hiányos webes megjelenítés vagy más technikai probléma is.

A Firefox „valami gyanúsat észlelt” jelzését ugyanakkor nem szabad félvállról venni. Ha ez tényleges biztonsági figyelmeztetés volt, annak pontos okát külön kellene megvizsgálni. Azt sem állítom, hogy egy adott böngészőfigyelmeztetés biztosan téves, amíg nem tudjuk, pontosan milyen üzenet jelent meg. De ebben az esetben a https hiányát jelezheti a böngésző. Ami alapvetően jogos és a LinuxMint.com oldalon az üzemeltetésnek kellene lehetőséget biztosítani a https-re (is).

Összességében tehát nem indokolt pusztán a HTTP-cím vagy az oldal egyszerű megjelenése alapján kijelenteni, hogy a Linux Mint hivatalos csomagtárolója veszélyes, és azt sem, hogy aki onnan csomagot töltött le, szükségképpen veszélybe került.

A lényeg az, hogy a hivatalos csomagforrást, a letöltött csomag hitelességét és a böngésző konkrét figyelmeztetését külön-külön kell értékelni. A Linux Mint hivatalos csomagtárolójáról származó, az APT által sikeresen hitelesített csomag letöltése és telepítése nem ugyanaz, mint egy ismeretlen weboldalról származó, ellenőrizetlen program telepítése.

állítólag

Értékelés: 

0
Még nincs értékelve

#9
Egy dologban tévedtem. "a kiadási szám a következő évet jelöli"
A másikban viszont nem. "A továbbiakban nem fogunk pontkiadásokat használni, így az utána következő kiadás a 28-as lesz. 27-ről 28-ra, majd 29-re frissíthetsz, és így tovább."

https://blog.linuxmint.com/?p=5086