ubuntu開發者說LinuxMint是不安全的。他們說的對嗎？

Linux-Mint是不安全的，據一位受僱於Ubuntu的規範開發者說，他不會在Linux-Mint個人電腦上做網上銀行業務。該開發者聲稱Linux-Mint“駭客”了重要的更新。這是一個真正的問題還是僅僅是散佈恐懼？...

Linux-Mint是不安全的，據一位受僱於Ubuntu的規範開發者說，他不會在Linux-Mint個人電腦上做網上銀行業務。該開發者聲稱Linux-Mint“駭客”了重要的更新。這是一個真正的問題還是僅僅是散佈恐懼？

Ubuntu的開發者弄錯了某些事實，破壞了他自己的案子，但這裡仍然有一個真正的論點。Ubuntu和linuxmint以不同的方式處理更新，每種方式都有自己的優缺點。

ubuntu開發者的指控

奧利弗·格拉沃特，一位受僱於Ubuntu開發者的權威人士，在Ubuntu開發者的郵件列表上用這條資訊開始了這場口水戰。他在書中說，安全更新“是從LinuxMintforXorg、核心、Firefox、引導載入程式和其他各種軟體包中顯式破解出來的”。

他提供了一個指向Mint更新規則檔案的連結，指出它“是一個包的列表[Mint]永遠不會更新。”這是不正確的-該檔案做了比這更復雜的事情，但我們稍後會討論。他接著說：“我想說的是，強制保持一個易受攻擊的核心瀏覽器或xorg，而不是允許提供的安全更新安裝程式[sic]使它成為一個易受攻擊的系統……我個人不會用它做網上銀行。”。

其中一些指控完全不屬實。確實，預設情況下，LinuxMint會阻止諸如X.org圖形伺服器、Linux核心和引導載入程式等包的更新。然而，這些更新並不是“從LinuxMint中駭客攻擊出來的”，我們稍後會展示。LinuxMint也不會阻止對Firefox的更新。對Firefox瀏覽器的更新對於現實世界的安全非常重要，而且預設情況下是允許的，因此這個Ubuntu開發者的指控是不恰當的。然而，這裡仍然有一個真正的爭論——LinuxMint在預設情況下會阻止某些型別的安全更新。

linux mint的迴應

LinuxMint創始人兼首席開發者克萊門特•萊斐伏爾（ClementLefebvre）在部落格中迴應了這些指控。在這篇文章中，他指出Ubuntu開發者對我們上面解釋的指控是不正確的。他還澄清了Linux Mint在預設情況下排除某些包的更新的原因：

“We explained in 2007 what the shortcomings were with the way Ubuntu recommends their users to blindly apply all available updates. We explained the problems associated with regressi*** and we implemented a solution we’re very happy with.”

Linux-Mint會自動更新Firefox，就像Ubuntu一樣。事實上，兩個發行版都使用來自同一儲存庫的同一個包。

LinuxMint的主要論點是“盲目”地更新包，如X.org圖形伺服器、引導載入程式和Linux核心，可能會導致問題。對這些低階軟體包的更新可能會在某些型別的硬體上引入bug，而它們解決的安全問題對於那些在家隨意使用Linux Mint的人來說實際上並不是問題。例如，Linux核心中的許多安全缺陷都是“本地許可權提升”漏洞。它們可能允許對計算機具有有限訪問許可權的使用者成為根使用者並獲得完全訪問許可權，但它們不能像Java中的典型安全問題那樣容易地從web瀏覽器中被利用。

這真的是個問題嗎？

雙方都有很好的論據。一方面，Linux Mint在預設情況下禁用了某些包的安全更新，這是絕對正確的。這使得Mint系統具有更多已知的安全漏洞，理論上可以利用這些漏洞。

另一方面，這些安全漏洞確實沒有被積極利用。linuxmint確實更新了受到實際攻擊的軟體，比如web瀏覽器。同樣的事實是，X.org的更新在過去也引起了問題。2006年，Ubuntu的一次更新破壞了安裝它的許多Ubuntu使用者的X伺服器，迫使他們進入Linux終端。受影響的使用者必須從終端修復他們的系統。LinuxMint的更新政策是在一年後的2007年制定的，所以這一事件很可能影響了LinuxMint目前的立場。

如果您是家庭桌面使用者，您可能不會因為Linux核心中的缺陷而受到損害。當然，如果您執行的伺服器暴露在Internet上，或者執行的是要限制訪問的業務工作站，則應確保安裝了所有可能的安全更新。

linux下的安全更新控制

任何希望獲得Ubuntu使用者獲得的所有安全更新的linuxmint使用者都可以在Mint的更新管理器中啟用它們。這些更新不會被“黑掉”，只是在預設情況下被禁用。

要控制此設定，請從桌面環境的選單開啟更新管理器應用程式。單擊“編輯”選單並選擇“首選項”。然後您就可以選擇要安裝的軟體包的“級別”。“級別”是在我們前面提到的Mint更新規則檔案中定義的。預設情況下，級別1-3處於啟用狀態，而級別4-5處於禁用狀態。Firefox是一個2級軟體包，預設情況下會更新。org和Linux核心分別是4級和5級，因此預設情況下不會更新它們。

啟用第4級和第5級，你將得到與Ubuntu相同的更新-來自Ubuntu自己的更新庫-但你將面臨更大的風險“倒退”帶來的問題。