オススメLinuxディストリビューションは？ Part82

まったり語り合いましょう。★

■参考
https://distrowatch.com/

Linuxの各ディストリビューションについて訊いたり勧めたりするスレッドです。
信者やアンチや食わず嫌いの粘着はいつものことなので注意しましょう。
話半分程度に読んでください

Linuxユーザーの実態
https://i.imgur.com/qgLh1fT.jpg
Linuxユーザーの人生の流れ
https://pbs.twimg.com/media/CQsgpyuU8AAM5H5.jpg
スレの意見をまとめるとこんな感じか？
https://i.imgur.com/Jt1utoG.png

前スレ
オススメLinuxディストリビューションは？ Part81
http://mao.5ch.net/test/read.cgi/linux/1620792878/

関連スレ
オススメLinuxディストリビューションは?Part81 ﾜ有
https://mao.5ch.net/test/read.cgi/linux/1620794276/

オススメDesktpp Environmentは？
http://mao.5ch.net/test/read.cgi/linux/1624963158/

Debianはvisodoが必要だった気が

自宅PCは自分がsuの奴手を挙げてー
はい！

rootで使ってる人、居るんだ〜。

道

須藤人気

sudo su -
で普通にrootになれる

須藤さん
スーさん

sudo -i 派です

セキュリティに強いDebianを探してます。
KodachiやWhonix、Trusted End Node Securityといったものがあるようですが、
Trusted End Node Securityを使ってみたいと思っています。

しかしこのLinux、公式ページがhttpでGoogleから危ないよと警告されています・・・
国防総省が開発したものらしいのですが、踏み込んでも大丈夫でしょうか？

>>513
もう回り込まれてるよ

whonixってVMで使うものでしょ

国防総省が開発したとありましたが、そうではなくクラッカー集団が作った
罠だった説が・・・？HTTPSのサイトでないのが不思議です。

whonix、VM版しかないのでしょうか？クライアントPCに入れて使えたら最強！だと
思ったのですが

マイナーなディストリビューション新規のディストリビューションはまず、フィッシング詐欺と疑ってかからないとダメって事だね。
さすが無法地帯Linux！

もともとGNUが目指してるのが無法地帯だから当然なんだけどさぁｗ

機械学習周りの環境設定しようと思ったら
Ubuntu前提の解説が多すぎて他のディストリだと超面倒だなこれ
次にディストリ選ぶときには素直にUbuntuにしようと考え直したわ

>>516
Whonix ™ isn't a program like most of your applications. It's a full operating system that runs inside your current one. Select which operating system your computer is running

公式に書いてるじゃん

>>516
公式HPに書いてあることを読んでないみたいだからDeepLとかで翻訳しながら説明読んでみたら？
httpについても調べてないみたいだから、とにかくわからないことを検索したほうがいいように思う

煽るわけじゃないけど統合失調症の雰囲気を感じる

>>519
一読しただけではちょっとわかりませんでした・・・「that runs inside your current one」
ここはどのように訳したらいいのか。でもVM版しかないみたいですね、ひとまず
VirtualBoxに入れてみます

>>520
ありがとう、DeepLは使っているので自力で読み進めてみます。
Trusted End Node SecurityはWikiが出ているので、HTTPのサイトでGoogleが警告してても
大丈夫・・・かもしれないですね

Tailsでいいのでは

Debianにいろいろ入れていけばいいのでは

「セキュリティに強い」って唄うことでいっきに狙われやすくなる気がするけどどうなんだろう

Tailsでもいいんですが、
できれば・・・一番いい装備が欲しいんです・・・

英語を理解できないなら日本語情報の多いディストリにした方が安全だよ

「Tens - Trusted End Node Security」については
単に配布元の「spi.dod.mil」の証明書の期限切れじゃね？

>spi.dod.mil は不正なセキュリティ証明書を使用しています。
>発行者の証明書が不明であるためこの証明書は信頼されません。
>サーバーが適正な中間証明書を送信しない可能性があります。
>追加のルート証明書をインポートする必要があるでしょう。
>この証明書は www.spi.dod.mil にだけ有効なものです。 この証明書の有効期限は 2021年8月3日 21:30 に切れています。現在時刻は 2021年8月22日 17:50 です。

ならKONAのUbuntu版がいいね
最初からWine装備だし

>>527
証明書切れだったんですか！ありがとうございます。
尻込みしてたんですが、アクセスしてみたところちゃんとしたウェブサイトのようです

証明書の期限が切れるようなサイトはあんまりオススメしないな

milドメインは、アメリカ合衆国国防総省傘下の軍や国防関連機関のためのもの。
とあるので国が関わってるサイトだと思うんですが、どうして証明書の期限を切れたままに
しているんだろう・・・

一番強いというのがよくわからないので環境とどんなディストリが欲しいのか書いて欲しい
プライバシーとセキュリティの違いがわかってないんじゃないかと思う

環境はそうですね・・・既にマルウェアに感染したPCがネットワーク内にある（と想定した）環境で、
そのような状況でも、同一LAN内から攻撃されても防御できるディストリがほしいです。
OSを入れるのはCorei5のレッツノートで、主回線に接続して使います。副回線にはデバイスは一台のみ接続してます。

サーバーとして使用したいのではなく、ただ単純にYoutubeを見たりネットサーフィンをしたいだけの用途限定です。
TOMOYOLinuxを試してみてはいたのですが、クライアントとして使うのはちょっと厳しそうでした。
学習モード→一通り操作する→強制モード、これでだいたいフリーズしてしまってました・・・

>>533
候補に上がってたOSは当てはまらないんじゃないかな
やっぱり説明読んだほうがいいよ

>既にマルウェアに感染したPCがネットワーク内にある（と想定した）環境で
この状況でサーバーが同じ環境にない、マルウェアに感染したPCがWindowsだと仮定すると
ブラウザから通してダウンロードしたファイルからWindowsにマルウェアが感染するっていうことが
考えられる
Windowsでダウンロードしたウイルスがウイルスセキュリティ(最初から入ってるやつ)に検知されずに
動くということは稀だと思うけど、
仮に動いたとしてWindowsで動くマルウェアがLinux入ってるPCを攻撃することは基本的にない
なのでLinuxを選ぶ以上、上の状況になった場合を気にしすぎる必要はないと思う

加えて、ネットサーフィンをしたいだけであれば調べると情報が出てきやすいので
Ubuntuのフレーバーから選ぶといいよ
https://ubuntu.com/download/flavours

>>534
ありがとう、Ubuntuのフレーバーを試した方がやりやすいかもしれないですね。

ウィルスに関しては、アンチウィルスソフトの検知をすり抜ける難読化を施したウィルスであれば、
たとえカスペルスキーやESETであったとしても検知されないそうです。その問題を解決できる手段として、
AIを使った検知ソフトCylanceというものがあるそうですよ（WannaCryも問題化する前に検知できてたみたいです）

あと、Windowsで動くマルウェアでも、パケットの生成は自由にできるだろうし、Linuxの既知・ゼロディの
脆弱性を突くパケットは送れると思うのですが、感染したマルウェアの方はホストのWindowsシステムに
縛られる制約みたいなものが課されるのでしょうか？そのあたり、ちょっと引っかかってしまいます・・・

>>535
候補に上がってたディストリでも対策できないですよね？

Windowsで動くマルウェアがLinuxで動かないと書いたのは
ネットサーフィン中にファイルをダウンロードして感染するウイルスが、
標的をWindowsやモバイル端末のOSとしているためです

それから、例に上がってたようなマルウェアが入ってしまうような状況がそもそも問題だと思うので
不安であれば以下の対策をお勧めします
・UblockOriginという拡張機能をブラウザに入れてマルウェア対策のフィルタを適用する
・DNSフィルタリングをする

>>536
対策ができるかどうかは、自分はクラッキング行為をしたことがないので分からないです。
ただ、より堅牢な作りにしているディストリがあれば使いたいと思っています。

マルウェアがWindows用であれば、そのマルウェアがLinuxにインストールできないことは知っています・・・
自分が言いたいのは、その感染したWindowsマシンが同一LAN上にあるLinuxマシンに対して不正なパケットを送ったり、
ARPスプーフィングをしたりして脆弱性を突いてLinux用のマルウェアをインストールさせられるのではということです。

拡張機能、UnblockOriginは入れてみます。DNSフィルタリングというのはどう設定すればいいでしょうか？
NextDNSはインストールしていますが・・・

追記
>あと、Windowsで動くマルウェアでも、パケットの生成は自由にできるだろうし、Linuxの既知・ゼロディの
脆弱性を突くパケットは送れると思うのですが、感染したマルウェアの方はホストのWindowsシステムに
縛られる制約みたいなものが課されるのでしょうか？そのあたり、ちょっと引っかかってしまいます・・・

Windowsと比べてマシということです
マルウェア対策はイタチごっこでキリがありませんから、実用的なところで妥協点を見つけたほうがいいでしょう
ネットサーフィンをしたいだけであれば、
軽量かつサポートも受けやすく標的になりづらいLinuxは良い選択だと思います
その中で使いやすく情報が手に入れやすい、信頼できるものをお勧めします

ありました。これですね
https://www.iijmio.jp/guide/env/filtering/

プロバイダ側にそうしたサービスがあればいいのですが・・・

>>538
ありがとうございます。信頼できるディストリ、Ubuntuフレーバー含めて検討してみます。

どうやら自分の契約してるプロバイダは、自動でDNSフィルタリングは適用されているようです。
プロバイダ側が把握してるC&Cサーバーへの接続は自動でブロックされているのかな
個人を標的として用意されたC&Cなら登録されていないかもしれませんが・・・

>>537
>対策ができるかどうかは、自分はクラッキング行為をしたことがないので分からないです。
言い方を変えます
説明を読む限り、あなたが出していたような状況の対策に特化したものではありません

ARPスプーフィングについては、最近環境を用意して実行したことがあるのですが
(GoogleのURLにアクセスすると、私が用意したデザインが酷似したサイトに繋がる)
最新のSafariやGoogle Chromeを通してのアクセスでは正常なアクセスができませんでした
仮にうまくいったとして、自分が想定していないファイルがダウンロードされるのですから
すぐ気づくでしょう

では、一台でもネットワーク内のデバイス（WfFiに接続しているAndroidスマホ含め）がマルウェアに
感染してしまったら、全てのデバイスを工場出荷時にリセットしないと、その一台だけの感染デバイスのために
WhonixでもTailsでも、軍が関与したTrusted End Node Securityでも防ぐことは不可能なんですね。

これはもう諦めて、Ubuntuのフレーバーで妥協するのもいいかもしれませんね・・・

でも、証明書の問題はあるものの、TailsやTrusted End Node SecurityなんかはisoをUSBに焼いて、
ノートPCに挿してインストールするだけでよさそうなので、ものは試しでインストールしてみようと思います。
入れて試してみるだけならそれほど労力もかからないでしょうし

>>543
>WhonixでもTailsでも、軍が関与したTrusted End Node Securityでも防ぐことは不可能なんですね。
それに特化したOSではないですね
軍が関与しているという修飾語も関係ないですし

マルウェアのフィルタが付いているNextDNSとデフォルトで入っているセキュリティソフトを
通り抜けるマルウェアに感染したらそうする人は多いでしょうね

>>545
特化したOSではないと言っておられますが・・・
それに特化したOSをもし知っておられたら教えていただきたいです。

>>546
OSレベルで特化しているものは知りません

ところでTailsとTrusted End Node SecurityはどちらもLiveUSB起動が推奨されています
機能的にインストールして使うとメリットがないので念のため

>>547
知らないということであれば、UNIXなんかもダメなんでしょうね・・・

LiveUSB起動の推奨がされているのですね。であれば、ひとまずインストールしないで
使ってみようと思います

>>548
UNIXはDebian系じゃないですね

>>549
ああ！じゃあ、Debian系に絞らなければ特化したOSはあるということでしょうか？

質問の主旨と離れているように思われます
前レスから煽り行為を行なっていますが荒らしです
スレッドの目的と離れますからやめてください

>>550
インストール目的ということも無視すればLive起動のOSをメインのHDDにアクセスさせずに
使えばマルウェアの影響を無かったことにできるかと思います

ど素人の意見で見当違いだったら申し訳ないんだけど
LAN内の他PCからの一方的な通信を遮断したいんでしょ？
自PCの手前にルーター置いて遮断したら駄目なの？

煽っているつもりではなかったのですが・・・すみませんでした。
ではこれにてROMに戻りたいと思います。>>551さん、ありがとうございました。

Linuxよりネットワークのとこで聞いた方がいい

最初はOSの話だったけど流れたな

wireguradとtorでネット使うだけで良いんじゃねその用途だけだと

OSはQubes使えばいい

また出されたディストリについて調べずに使いそう

そこまでこだわるならBIOSをcorebootにするとかもしなきゃいけない

サーバ用途でDebianどう？

僕はAstra Linuxちゃん！
https://ja.wikiqube.net/wiki/Astra_Linux

ｾﾞﾈｶ ﾘﾅｯｸｽ まだでつか？

古いPCでネット見るぐらいにしか使わない場合
Lubuntuあたりがベターですか？

なんだかんだいって普及してるものがいろいろ情報も多くていいのかなとおもってubuntuを・・・

普通にUbuntuが第一選択肢だぞ
Ubuntuではダメな明確な理由があって初めて他のディストリが選択肢に入る

とりあえずUbuntuで適当な軽いDE入れて使えばいいんじゃないの

GNOMEに馴染めるのかどうかが問題
自分はダメでmintにした

GNOME40はかなり良いよ
なお、Ubuntuは何故かGNOME3っぽくカスタムするらしい

>>565
Debian
Fedora
この二大ディストリに決まってるでしょ
Ubuntuは第三の選択肢だね

その2つは使えるようになるまでの下拵えの手間が大きいんだよな

え？どっちも今時全部入りじゃね？

そりゃリポジトリには入ってるよ

Ubuntuは昔からLinuxを使ってる人から見ると癖が強くてあれだけど
これからLinux使うよって人には良いものだと思う

>>565
そうなんですか？
>>3にスパイウェア同然ってあったので
避けた方がいいのかと思いました。
通販サイトで探すと、ubuntuに関する本や雑誌はそこそこ出てますし使いやすそうな気もします。

>>574
情報はオンラインで十分ですよ
本や雑誌以上の詳しいことが掲載されてるのに
それを読まないというのはもったいない

30年前から、本などバカバカしいと思ってる
ただ外部接続禁止な職場あるからな
そういうとき、近くの本屋は便利（買わないで立ち読みだけどな）

>>574
ここは5ちゃんなのをお忘れなく

2ちゃんだと思ってた

コスパ、安定、セキュリティ、Windowsになれてる、独自の機能とかも付けたい・・・・そんな需要は政府機関ぐらい
かなんかわからんけど・・・
そういうとこはUbuntu・・・・

Astra Linux

ZORIN OS ってどう？

>ここは5ちゃんなのをお忘れなく
なに言ってるの？2ちゃんと同じなのに

>>578
まちがってないよ

同じだがそこは全く問題外だな

全く問題外だと断言できるの？

できるかどうかじゃなくてしてるんだが

なるほど、一個人の意見ですね

便所の落書きと言えばよかったのか

Windowsはパッケージマネージャがapt並になったらメインにするために頑張ってもいい

ここには総意とか情報の正確性の担保なんてものはないからな

>>589
ありがとうございます。そういう意見を期待していました

--- ここまで様式美 ---

>>581
Ubuntuのような安定
Kubuntuのような美しさ
Xubuntuのような軽さ
Androidとの連携

Windows風、Mac OS風、Ubuntu風、など各人のOS遍歴に合わせてワンクリックでUIを切り替えられるカメレオン感

つまり、普通にイイ

Mintを押しのけて、次の「一般人のLinux」の立場を得るだろう

じゃあXubuntuでいいってことだな

軽さはKもXも変わらないくらいになったから見た目とか好みで決めていいと思うな
ZORINそんなにいいなら試してみるか

見た目は後からルックアンドフィールで
好みのスタイルに変えればいいから
Xubuntuでいいってことだな

Xfceは使い勝手もいいし柔軟性もあるからね

LだろJK
Xとか道を誤ったDEなんか着いていきたくない
Kは要らないソフトてんこ盛りだしなぁ

Macのキラキラ感に憧れる人にとってXubuntuは「なんか公共施設の古いパソコンみたい」らしい

OSにキラキラ感を求める人とは根本的に合わなそう

一般人を騙すには、アイキャンディと適度な制約がイチバンよ
ちょうど女子高生やおばちゃんのiPhoneみたいにね

>>597
人付き合いのないニート

>>601
因果関係の全く見出だせない侮蔑的推測をする君の使ってるDEは多分使わない方が良いな

Elementaryは思想からして「ワナビーMacOS」だけど、インストールでコケることがあるんで未熟すぎてまだまだ一般人に勧められるレベルじゃない

オシャレギーク気取りなボク向けのPopのほうがまだマシ

おしゃれなデスクトップとかConkyに凝る人ってどんなモニター＆解像度で使ってるの？
自分はFullHDなんでPC使用時の99％はアプリがフル画面なんでデスクトップなんて見る機会は一日に一度あるかないかなんだけど