オススメLinuxディストリビューションは？ Part82

まったり語り合いましょう。★

■参考
https://distrowatch.com/

Linuxの各ディストリビューションについて訊いたり勧めたりするスレッドです。
信者やアンチや食わず嫌いの粘着はいつものことなので注意しましょう。
話半分程度に読んでください

Linuxユーザーの実態
https://i.imgur.com/qgLh1fT.jpg
Linuxユーザーの人生の流れ
https://pbs.twimg.com/media/CQsgpyuU8AAM5H5.jpg
スレの意見をまとめるとこんな感じか？
https://i.imgur.com/Jt1utoG.png

前スレ
オススメLinuxディストリビューションは？ Part81
http://mao.5ch.net/test/read.cgi/linux/1620792878/

関連スレ
オススメLinuxディストリビューションは?Part81 ﾜ有
https://mao.5ch.net/test/read.cgi/linux/1620794276/

オススメDesktpp Environmentは？
http://mao.5ch.net/test/read.cgi/linux/1624963158/

MakuluLinux Shifts実に面白い

ネットの動作確認をCentOSでやってるせいで
Almaでネットやるのは凄く快適

devuan最高
抜群の安定感

Debian11はなんでsources.listの表記でstable-securityが通ってstable-backportsで通るけどケチがつくようになったんですか？

Kondara おすすめ

ウィンドウズ１１がはいらないPCがものすごく多いらしい。
となると、linuxをいれるしかないだろう。
というわけで、数年後は、linuxだらけになりそう。

2025年には全部ポンコツだけどなｗ

だからポンコツにならないようにubunntuをいれるんだよ。

>487
XPが終わる時も7が終わる時もそう言われたけど　Linuxユーザー増えた？

XPが終わるとき、そんなこといわれなかったけど。
普通に７にアップグレードしただろ。

>>489
流石に2025年にもなればubunnnnnnnnnnnnnnnnnnnnnnnnnnnnnnntu(笑)も、
重篤なエラッタを抱えたプロセッサは切るんじゃね？ｗ

https://imgur.com/ntUDoKF.gif

Linuxなんてどれ使ってもゴミだからなに使っても同じだよｗ

>>493
くだらないことにネットつかうな。バカ。

ゴミってさぁ…Linuxじゃなくて >>494 だよねー

Kaby Lakeとか今でも十分ポンコツだろ
低スペにしがみつくの貧乏臭くて気持ち悪い

気持ち悪いてw
糞フェミかwお前ww

仕事のソフトが全部ubuntuで動くなら全機乗り換えるんだけどなー

このスレ見てopenSUSE Tumbleweedを仮想に入れて試してみたんだが
これ実機に入れてメインで使うわサンクス

>>368
まだ続きがあるのをみつけてしまいました

Xrey274 Dec 2, 2020

Still happening on Firefox 83. No one has yet helped me.
https://discuss.getsol.us/d/3521-firefox-lowering-youtube-volume/12

Debian入れてUbuntuみたいにroot使えないようにするのが一番まとも？

個人用途ならいちいちroot無効にする必要はないよ
誰でもrootになっちゃって誰が何したのかトレースできないことが問題なんで、お前しか使わないPCには関係ない

>>502
sudoを使う大方の理由は便利さだけでまともかどうかは関係ないのでは。
むしろまともじゃないけど、今のDebianはUbuntuと同じだよ。

Debianはvisodoが必要だった気が

自宅PCは自分がsuの奴手を挙げてー
はい！

rootで使ってる人、居るんだ〜。

道

須藤人気

sudo su -
で普通にrootになれる

須藤さん
スーさん

sudo -i 派です

セキュリティに強いDebianを探してます。
KodachiやWhonix、Trusted End Node Securityといったものがあるようですが、
Trusted End Node Securityを使ってみたいと思っています。

しかしこのLinux、公式ページがhttpでGoogleから危ないよと警告されています・・・
国防総省が開発したものらしいのですが、踏み込んでも大丈夫でしょうか？

>>513
もう回り込まれてるよ

whonixってVMで使うものでしょ

国防総省が開発したとありましたが、そうではなくクラッカー集団が作った
罠だった説が・・・？HTTPSのサイトでないのが不思議です。

whonix、VM版しかないのでしょうか？クライアントPCに入れて使えたら最強！だと
思ったのですが

マイナーなディストリビューション新規のディストリビューションはまず、フィッシング詐欺と疑ってかからないとダメって事だね。
さすが無法地帯Linux！

もともとGNUが目指してるのが無法地帯だから当然なんだけどさぁｗ

機械学習周りの環境設定しようと思ったら
Ubuntu前提の解説が多すぎて他のディストリだと超面倒だなこれ
次にディストリ選ぶときには素直にUbuntuにしようと考え直したわ

>>516
Whonix ™ isn't a program like most of your applications. It's a full operating system that runs inside your current one. Select which operating system your computer is running

公式に書いてるじゃん

>>516
公式HPに書いてあることを読んでないみたいだからDeepLとかで翻訳しながら説明読んでみたら？
httpについても調べてないみたいだから、とにかくわからないことを検索したほうがいいように思う

煽るわけじゃないけど統合失調症の雰囲気を感じる

>>519
一読しただけではちょっとわかりませんでした・・・「that runs inside your current one」
ここはどのように訳したらいいのか。でもVM版しかないみたいですね、ひとまず
VirtualBoxに入れてみます

>>520
ありがとう、DeepLは使っているので自力で読み進めてみます。
Trusted End Node SecurityはWikiが出ているので、HTTPのサイトでGoogleが警告してても
大丈夫・・・かもしれないですね

Tailsでいいのでは

Debianにいろいろ入れていけばいいのでは

「セキュリティに強い」って唄うことでいっきに狙われやすくなる気がするけどどうなんだろう

Tailsでもいいんですが、
できれば・・・一番いい装備が欲しいんです・・・

英語を理解できないなら日本語情報の多いディストリにした方が安全だよ

「Tens - Trusted End Node Security」については
単に配布元の「spi.dod.mil」の証明書の期限切れじゃね？

>spi.dod.mil は不正なセキュリティ証明書を使用しています。
>発行者の証明書が不明であるためこの証明書は信頼されません。
>サーバーが適正な中間証明書を送信しない可能性があります。
>追加のルート証明書をインポートする必要があるでしょう。
>この証明書は www.spi.dod.mil にだけ有効なものです。 この証明書の有効期限は 2021年8月3日 21:30 に切れています。現在時刻は 2021年8月22日 17:50 です。

ならKONAのUbuntu版がいいね
最初からWine装備だし

>>527
証明書切れだったんですか！ありがとうございます。
尻込みしてたんですが、アクセスしてみたところちゃんとしたウェブサイトのようです

証明書の期限が切れるようなサイトはあんまりオススメしないな

milドメインは、アメリカ合衆国国防総省傘下の軍や国防関連機関のためのもの。
とあるので国が関わってるサイトだと思うんですが、どうして証明書の期限を切れたままに
しているんだろう・・・

一番強いというのがよくわからないので環境とどんなディストリが欲しいのか書いて欲しい
プライバシーとセキュリティの違いがわかってないんじゃないかと思う

環境はそうですね・・・既にマルウェアに感染したPCがネットワーク内にある（と想定した）環境で、
そのような状況でも、同一LAN内から攻撃されても防御できるディストリがほしいです。
OSを入れるのはCorei5のレッツノートで、主回線に接続して使います。副回線にはデバイスは一台のみ接続してます。

サーバーとして使用したいのではなく、ただ単純にYoutubeを見たりネットサーフィンをしたいだけの用途限定です。
TOMOYOLinuxを試してみてはいたのですが、クライアントとして使うのはちょっと厳しそうでした。
学習モード→一通り操作する→強制モード、これでだいたいフリーズしてしまってました・・・

>>533
候補に上がってたOSは当てはまらないんじゃないかな
やっぱり説明読んだほうがいいよ

>既にマルウェアに感染したPCがネットワーク内にある（と想定した）環境で
この状況でサーバーが同じ環境にない、マルウェアに感染したPCがWindowsだと仮定すると
ブラウザから通してダウンロードしたファイルからWindowsにマルウェアが感染するっていうことが
考えられる
Windowsでダウンロードしたウイルスがウイルスセキュリティ(最初から入ってるやつ)に検知されずに
動くということは稀だと思うけど、
仮に動いたとしてWindowsで動くマルウェアがLinux入ってるPCを攻撃することは基本的にない
なのでLinuxを選ぶ以上、上の状況になった場合を気にしすぎる必要はないと思う

加えて、ネットサーフィンをしたいだけであれば調べると情報が出てきやすいので
Ubuntuのフレーバーから選ぶといいよ
https://ubuntu.com/download/flavours

>>534
ありがとう、Ubuntuのフレーバーを試した方がやりやすいかもしれないですね。

ウィルスに関しては、アンチウィルスソフトの検知をすり抜ける難読化を施したウィルスであれば、
たとえカスペルスキーやESETであったとしても検知されないそうです。その問題を解決できる手段として、
AIを使った検知ソフトCylanceというものがあるそうですよ（WannaCryも問題化する前に検知できてたみたいです）

あと、Windowsで動くマルウェアでも、パケットの生成は自由にできるだろうし、Linuxの既知・ゼロディの
脆弱性を突くパケットは送れると思うのですが、感染したマルウェアの方はホストのWindowsシステムに
縛られる制約みたいなものが課されるのでしょうか？そのあたり、ちょっと引っかかってしまいます・・・

>>535
候補に上がってたディストリでも対策できないですよね？

Windowsで動くマルウェアがLinuxで動かないと書いたのは
ネットサーフィン中にファイルをダウンロードして感染するウイルスが、
標的をWindowsやモバイル端末のOSとしているためです

それから、例に上がってたようなマルウェアが入ってしまうような状況がそもそも問題だと思うので
不安であれば以下の対策をお勧めします
・UblockOriginという拡張機能をブラウザに入れてマルウェア対策のフィルタを適用する
・DNSフィルタリングをする

>>536
対策ができるかどうかは、自分はクラッキング行為をしたことがないので分からないです。
ただ、より堅牢な作りにしているディストリがあれば使いたいと思っています。

マルウェアがWindows用であれば、そのマルウェアがLinuxにインストールできないことは知っています・・・
自分が言いたいのは、その感染したWindowsマシンが同一LAN上にあるLinuxマシンに対して不正なパケットを送ったり、
ARPスプーフィングをしたりして脆弱性を突いてLinux用のマルウェアをインストールさせられるのではということです。

拡張機能、UnblockOriginは入れてみます。DNSフィルタリングというのはどう設定すればいいでしょうか？
NextDNSはインストールしていますが・・・

追記
>あと、Windowsで動くマルウェアでも、パケットの生成は自由にできるだろうし、Linuxの既知・ゼロディの
脆弱性を突くパケットは送れると思うのですが、感染したマルウェアの方はホストのWindowsシステムに
縛られる制約みたいなものが課されるのでしょうか？そのあたり、ちょっと引っかかってしまいます・・・

Windowsと比べてマシということです
マルウェア対策はイタチごっこでキリがありませんから、実用的なところで妥協点を見つけたほうがいいでしょう
ネットサーフィンをしたいだけであれば、
軽量かつサポートも受けやすく標的になりづらいLinuxは良い選択だと思います
その中で使いやすく情報が手に入れやすい、信頼できるものをお勧めします

ありました。これですね
https://www.iijmio.jp/guide/env/filtering/

プロバイダ側にそうしたサービスがあればいいのですが・・・

>>538
ありがとうございます。信頼できるディストリ、Ubuntuフレーバー含めて検討してみます。

どうやら自分の契約してるプロバイダは、自動でDNSフィルタリングは適用されているようです。
プロバイダ側が把握してるC&Cサーバーへの接続は自動でブロックされているのかな
個人を標的として用意されたC&Cなら登録されていないかもしれませんが・・・

>>537
>対策ができるかどうかは、自分はクラッキング行為をしたことがないので分からないです。
言い方を変えます
説明を読む限り、あなたが出していたような状況の対策に特化したものではありません

ARPスプーフィングについては、最近環境を用意して実行したことがあるのですが
(GoogleのURLにアクセスすると、私が用意したデザインが酷似したサイトに繋がる)
最新のSafariやGoogle Chromeを通してのアクセスでは正常なアクセスができませんでした
仮にうまくいったとして、自分が想定していないファイルがダウンロードされるのですから
すぐ気づくでしょう

では、一台でもネットワーク内のデバイス（WfFiに接続しているAndroidスマホ含め）がマルウェアに
感染してしまったら、全てのデバイスを工場出荷時にリセットしないと、その一台だけの感染デバイスのために
WhonixでもTailsでも、軍が関与したTrusted End Node Securityでも防ぐことは不可能なんですね。

これはもう諦めて、Ubuntuのフレーバーで妥協するのもいいかもしれませんね・・・

でも、証明書の問題はあるものの、TailsやTrusted End Node SecurityなんかはisoをUSBに焼いて、
ノートPCに挿してインストールするだけでよさそうなので、ものは試しでインストールしてみようと思います。
入れて試してみるだけならそれほど労力もかからないでしょうし

>>543
>WhonixでもTailsでも、軍が関与したTrusted End Node Securityでも防ぐことは不可能なんですね。
それに特化したOSではないですね
軍が関与しているという修飾語も関係ないですし

マルウェアのフィルタが付いているNextDNSとデフォルトで入っているセキュリティソフトを
通り抜けるマルウェアに感染したらそうする人は多いでしょうね

>>545
特化したOSではないと言っておられますが・・・
それに特化したOSをもし知っておられたら教えていただきたいです。

>>546
OSレベルで特化しているものは知りません

ところでTailsとTrusted End Node SecurityはどちらもLiveUSB起動が推奨されています
機能的にインストールして使うとメリットがないので念のため

>>547
知らないということであれば、UNIXなんかもダメなんでしょうね・・・

LiveUSB起動の推奨がされているのですね。であれば、ひとまずインストールしないで
使ってみようと思います

>>548
UNIXはDebian系じゃないですね

>>549
ああ！じゃあ、Debian系に絞らなければ特化したOSはあるということでしょうか？

質問の主旨と離れているように思われます
前レスから煽り行為を行なっていますが荒らしです
スレッドの目的と離れますからやめてください

>>550
インストール目的ということも無視すればLive起動のOSをメインのHDDにアクセスさせずに
使えばマルウェアの影響を無かったことにできるかと思います

ど素人の意見で見当違いだったら申し訳ないんだけど
LAN内の他PCからの一方的な通信を遮断したいんでしょ？
自PCの手前にルーター置いて遮断したら駄目なの？

煽っているつもりではなかったのですが・・・すみませんでした。
ではこれにてROMに戻りたいと思います。>>551さん、ありがとうございました。

Linuxよりネットワークのとこで聞いた方がいい

最初はOSの話だったけど流れたな

wireguradとtorでネット使うだけで良いんじゃねその用途だけだと

OSはQubes使えばいい

また出されたディストリについて調べずに使いそう

そこまでこだわるならBIOSをcorebootにするとかもしなきゃいけない

サーバ用途でDebianどう？

僕はAstra Linuxちゃん！
https://ja.wikiqube.net/wiki/Astra_Linux

ｾﾞﾈｶ ﾘﾅｯｸｽ まだでつか？

古いPCでネット見るぐらいにしか使わない場合
Lubuntuあたりがベターですか？

なんだかんだいって普及してるものがいろいろ情報も多くていいのかなとおもってubuntuを・・・

普通にUbuntuが第一選択肢だぞ
Ubuntuではダメな明確な理由があって初めて他のディストリが選択肢に入る

とりあえずUbuntuで適当な軽いDE入れて使えばいいんじゃないの

GNOMEに馴染めるのかどうかが問題
自分はダメでmintにした

GNOME40はかなり良いよ
なお、Ubuntuは何故かGNOME3っぽくカスタムするらしい

>>565
Debian
Fedora
この二大ディストリに決まってるでしょ
Ubuntuは第三の選択肢だね

その2つは使えるようになるまでの下拵えの手間が大きいんだよな

え？どっちも今時全部入りじゃね？

そりゃリポジトリには入ってるよ

Ubuntuは昔からLinuxを使ってる人から見ると癖が強くてあれだけど
これからLinux使うよって人には良いものだと思う

>>565
そうなんですか？
>>3にスパイウェア同然ってあったので
避けた方がいいのかと思いました。
通販サイトで探すと、ubuntuに関する本や雑誌はそこそこ出てますし使いやすそうな気もします。

>>574
情報はオンラインで十分ですよ
本や雑誌以上の詳しいことが掲載されてるのに
それを読まないというのはもったいない

30年前から、本などバカバカしいと思ってる
ただ外部接続禁止な職場あるからな
そういうとき、近くの本屋は便利（買わないで立ち読みだけどな）

>>574
ここは5ちゃんなのをお忘れなく

2ちゃんだと思ってた

コスパ、安定、セキュリティ、Windowsになれてる、独自の機能とかも付けたい・・・・そんな需要は政府機関ぐらい
かなんかわからんけど・・・
そういうとこはUbuntu・・・・

Astra Linux

ZORIN OS ってどう？