Linux máme nainstalován, co zabezpečení?

Po instalaci linuxu na náš osobní počítač bychom se měli zamyslet, co při zabezpečení systému musíme vyřešit. Špatná zpráva je, že ano. Dobrá zpráva je, že bude pravděpodobně potřeba méně kroků než ve Windows.

Potřebujeme firewall a antivirus?

Dále si odpovíme na některé otázky. Na základě toho zjistíme, jestli budeme potřebovat aktivovat a nastavit firewall a antivirus. Jaké otázky bychom si měli položit?

• Budu chtít ve své instalaci Linuxu spouštět i programy určené pro Windows?
• Bude probíhat výměna soubor mezi mým počítačem s Linuxem a počítači s Windows?
• Chci experimentovat s doplňky ve webovém prohlížeči.

Pokud jste alespoň na jednou z těchto otázek odpověděli kladně, týká se vás nebezpečí virů a malware, potom věnujte pozornost kapitole Viry a rootkity. Co dál?

• Budu  mít instalaci Linuxu na notebooku, který bude přenášen mezi sítěmi? 
• Budu se pomocí VPN propojovat z různými sítěmi? A některé z nich nemusí být plně důvěryhodné.

Pokud zde existují kladné odpovědi, bude vhodné mít zprovozněn firewall. Podívejme se na kapitolu Potřebujeme firewall?

i Zdroj: PCTuning s využítím MS Designer (AI)

Před dalšími kapitolami se ještě podíváme, na instalaci softwaru a aktualizace . 

Instalace software

Pokud používáme pouze repozitáře Linuxové distribuce, jsme při zkoušení nových programů v bezpečí. 

Př hledání mimo oficiální zdroje je nutno zachovat podobnou opatrnost, jako u programů ve Windows. Obecně mohu doporučit tento postup.

•  Pokud se požadovaný program nachází ve zdrojích distribuce, použít přímo z těchto zdrojů. Případně i za cenu, že to nebude úplně nejnovější verze. Pro hledání jiných zdrojů je nutné mít velmi závažný důvod.
• Stažení, nebo získání odkazu na repozitář z oficiálních stránek požadovaného programu
• Použití komunitních služeb u distribuce, nebo u balíkovací technologie.
  • Tady se bavíme v případě balíčků o komunitním úložišti pod patronací dotyčné distribuce. Například pro distribuce založené na Ubuntu jsu to PPA repozitáře.
  • Další možností, která spadá pod tuto kategorii, je použití balíčku Flatpak s jeho úložištěm Flathub. Pro distribuce založené na Ubuntu zde patří i balíčky Snap. Tento bod je již trochu rizikovější. Ale i  volné odkazy na internetu se dají alespoň trochu ověřovat. Pro použití odkazů na repozitáře volně z internetu není od věci se řídit zásadou že odkaz musím získat minimálně ze dvou zdrojů. 
• Pro zkušenější. Vyžaduje se znalosti použíti programu Wireshark, nebo alternativy.  Pokud přesto zkoušíte opravdu pochybný zdroj, nejdříve použijte virtuální počítač a sledujte chování nainstalovaného programu. Monitorujte síťovou komunikaci.

Po nainstalování software dbáme na pravidelné aktualizace. Jde o důležitý úkon, který nepřínáší běžné problémy aktualizací známe ze světa Windows.