オススメLinuxディストリビューションは？ Part82

まったり語り合いましょう。★

■参考
https://distrowatch.com/

Linuxの各ディストリビューションについて訊いたり勧めたりするスレッドです。
信者やアンチや食わず嫌いの粘着はいつものことなので注意しましょう。
話半分程度に読んでください

Linuxユーザーの実態
https://i.imgur.com/qgLh1fT.jpg
Linuxユーザーの人生の流れ
https://pbs.twimg.com/media/CQsgpyuU8AAM5H5.jpg
スレの意見をまとめるとこんな感じか？
https://i.imgur.com/Jt1utoG.png

前スレ
オススメLinuxディストリビューションは？ Part81
http://mao.5ch.net/test/read.cgi/linux/1620792878/

関連スレ
オススメLinuxディストリビューションは?Part81 ﾜ有
https://mao.5ch.net/test/read.cgi/linux/1620794276/

オススメDesktpp Environmentは？
http://mao.5ch.net/test/read.cgi/linux/1624963158/

>>527
証明書切れだったんですか！ありがとうございます。
尻込みしてたんですが、アクセスしてみたところちゃんとしたウェブサイトのようです

証明書の期限が切れるようなサイトはあんまりオススメしないな

milドメインは、アメリカ合衆国国防総省傘下の軍や国防関連機関のためのもの。
とあるので国が関わってるサイトだと思うんですが、どうして証明書の期限を切れたままに
しているんだろう・・・

一番強いというのがよくわからないので環境とどんなディストリが欲しいのか書いて欲しい
プライバシーとセキュリティの違いがわかってないんじゃないかと思う

環境はそうですね・・・既にマルウェアに感染したPCがネットワーク内にある（と想定した）環境で、
そのような状況でも、同一LAN内から攻撃されても防御できるディストリがほしいです。
OSを入れるのはCorei5のレッツノートで、主回線に接続して使います。副回線にはデバイスは一台のみ接続してます。

サーバーとして使用したいのではなく、ただ単純にYoutubeを見たりネットサーフィンをしたいだけの用途限定です。
TOMOYOLinuxを試してみてはいたのですが、クライアントとして使うのはちょっと厳しそうでした。
学習モード→一通り操作する→強制モード、これでだいたいフリーズしてしまってました・・・

>>533
候補に上がってたOSは当てはまらないんじゃないかな
やっぱり説明読んだほうがいいよ

>既にマルウェアに感染したPCがネットワーク内にある（と想定した）環境で
この状況でサーバーが同じ環境にない、マルウェアに感染したPCがWindowsだと仮定すると
ブラウザから通してダウンロードしたファイルからWindowsにマルウェアが感染するっていうことが
考えられる
Windowsでダウンロードしたウイルスがウイルスセキュリティ(最初から入ってるやつ)に検知されずに
動くということは稀だと思うけど、
仮に動いたとしてWindowsで動くマルウェアがLinux入ってるPCを攻撃することは基本的にない
なのでLinuxを選ぶ以上、上の状況になった場合を気にしすぎる必要はないと思う

加えて、ネットサーフィンをしたいだけであれば調べると情報が出てきやすいので
Ubuntuのフレーバーから選ぶといいよ
https://ubuntu.com/download/flavours

>>534
ありがとう、Ubuntuのフレーバーを試した方がやりやすいかもしれないですね。

ウィルスに関しては、アンチウィルスソフトの検知をすり抜ける難読化を施したウィルスであれば、
たとえカスペルスキーやESETであったとしても検知されないそうです。その問題を解決できる手段として、
AIを使った検知ソフトCylanceというものがあるそうですよ（WannaCryも問題化する前に検知できてたみたいです）

あと、Windowsで動くマルウェアでも、パケットの生成は自由にできるだろうし、Linuxの既知・ゼロディの
脆弱性を突くパケットは送れると思うのですが、感染したマルウェアの方はホストのWindowsシステムに
縛られる制約みたいなものが課されるのでしょうか？そのあたり、ちょっと引っかかってしまいます・・・

>>535
候補に上がってたディストリでも対策できないですよね？

Windowsで動くマルウェアがLinuxで動かないと書いたのは
ネットサーフィン中にファイルをダウンロードして感染するウイルスが、
標的をWindowsやモバイル端末のOSとしているためです

それから、例に上がってたようなマルウェアが入ってしまうような状況がそもそも問題だと思うので
不安であれば以下の対策をお勧めします
・UblockOriginという拡張機能をブラウザに入れてマルウェア対策のフィルタを適用する
・DNSフィルタリングをする

>>536
対策ができるかどうかは、自分はクラッキング行為をしたことがないので分からないです。
ただ、より堅牢な作りにしているディストリがあれば使いたいと思っています。

マルウェアがWindows用であれば、そのマルウェアがLinuxにインストールできないことは知っています・・・
自分が言いたいのは、その感染したWindowsマシンが同一LAN上にあるLinuxマシンに対して不正なパケットを送ったり、
ARPスプーフィングをしたりして脆弱性を突いてLinux用のマルウェアをインストールさせられるのではということです。

拡張機能、UnblockOriginは入れてみます。DNSフィルタリングというのはどう設定すればいいでしょうか？
NextDNSはインストールしていますが・・・

追記
>あと、Windowsで動くマルウェアでも、パケットの生成は自由にできるだろうし、Linuxの既知・ゼロディの
脆弱性を突くパケットは送れると思うのですが、感染したマルウェアの方はホストのWindowsシステムに
縛られる制約みたいなものが課されるのでしょうか？そのあたり、ちょっと引っかかってしまいます・・・

Windowsと比べてマシということです
マルウェア対策はイタチごっこでキリがありませんから、実用的なところで妥協点を見つけたほうがいいでしょう
ネットサーフィンをしたいだけであれば、
軽量かつサポートも受けやすく標的になりづらいLinuxは良い選択だと思います
その中で使いやすく情報が手に入れやすい、信頼できるものをお勧めします

ありました。これですね
https://www.iijmio.jp/guide/env/filtering/

プロバイダ側にそうしたサービスがあればいいのですが・・・

>>538
ありがとうございます。信頼できるディストリ、Ubuntuフレーバー含めて検討してみます。

どうやら自分の契約してるプロバイダは、自動でDNSフィルタリングは適用されているようです。
プロバイダ側が把握してるC&Cサーバーへの接続は自動でブロックされているのかな
個人を標的として用意されたC&Cなら登録されていないかもしれませんが・・・

>>537
>対策ができるかどうかは、自分はクラッキング行為をしたことがないので分からないです。
言い方を変えます
説明を読む限り、あなたが出していたような状況の対策に特化したものではありません

ARPスプーフィングについては、最近環境を用意して実行したことがあるのですが
(GoogleのURLにアクセスすると、私が用意したデザインが酷似したサイトに繋がる)
最新のSafariやGoogle Chromeを通してのアクセスでは正常なアクセスができませんでした
仮にうまくいったとして、自分が想定していないファイルがダウンロードされるのですから
すぐ気づくでしょう

では、一台でもネットワーク内のデバイス（WfFiに接続しているAndroidスマホ含め）がマルウェアに
感染してしまったら、全てのデバイスを工場出荷時にリセットしないと、その一台だけの感染デバイスのために
WhonixでもTailsでも、軍が関与したTrusted End Node Securityでも防ぐことは不可能なんですね。

これはもう諦めて、Ubuntuのフレーバーで妥協するのもいいかもしれませんね・・・

でも、証明書の問題はあるものの、TailsやTrusted End Node SecurityなんかはisoをUSBに焼いて、
ノートPCに挿してインストールするだけでよさそうなので、ものは試しでインストールしてみようと思います。
入れて試してみるだけならそれほど労力もかからないでしょうし

>>543
>WhonixでもTailsでも、軍が関与したTrusted End Node Securityでも防ぐことは不可能なんですね。
それに特化したOSではないですね
軍が関与しているという修飾語も関係ないですし

マルウェアのフィルタが付いているNextDNSとデフォルトで入っているセキュリティソフトを
通り抜けるマルウェアに感染したらそうする人は多いでしょうね

>>545
特化したOSではないと言っておられますが・・・
それに特化したOSをもし知っておられたら教えていただきたいです。

>>546
OSレベルで特化しているものは知りません

ところでTailsとTrusted End Node SecurityはどちらもLiveUSB起動が推奨されています
機能的にインストールして使うとメリットがないので念のため

>>547
知らないということであれば、UNIXなんかもダメなんでしょうね・・・

LiveUSB起動の推奨がされているのですね。であれば、ひとまずインストールしないで
使ってみようと思います

>>548
UNIXはDebian系じゃないですね

>>549
ああ！じゃあ、Debian系に絞らなければ特化したOSはあるということでしょうか？

質問の主旨と離れているように思われます
前レスから煽り行為を行なっていますが荒らしです
スレッドの目的と離れますからやめてください

>>550
インストール目的ということも無視すればLive起動のOSをメインのHDDにアクセスさせずに
使えばマルウェアの影響を無かったことにできるかと思います

ど素人の意見で見当違いだったら申し訳ないんだけど
LAN内の他PCからの一方的な通信を遮断したいんでしょ？
自PCの手前にルーター置いて遮断したら駄目なの？

煽っているつもりではなかったのですが・・・すみませんでした。
ではこれにてROMに戻りたいと思います。>>551さん、ありがとうございました。

Linuxよりネットワークのとこで聞いた方がいい

最初はOSの話だったけど流れたな

wireguradとtorでネット使うだけで良いんじゃねその用途だけだと

OSはQubes使えばいい

また出されたディストリについて調べずに使いそう

そこまでこだわるならBIOSをcorebootにするとかもしなきゃいけない

サーバ用途でDebianどう？

僕はAstra Linuxちゃん！
https://ja.wikiqube.net/wiki/Astra_Linux

ｾﾞﾈｶ ﾘﾅｯｸｽ まだでつか？

古いPCでネット見るぐらいにしか使わない場合
Lubuntuあたりがベターですか？

なんだかんだいって普及してるものがいろいろ情報も多くていいのかなとおもってubuntuを・・・

普通にUbuntuが第一選択肢だぞ
Ubuntuではダメな明確な理由があって初めて他のディストリが選択肢に入る

とりあえずUbuntuで適当な軽いDE入れて使えばいいんじゃないの

GNOMEに馴染めるのかどうかが問題
自分はダメでmintにした

GNOME40はかなり良いよ
なお、Ubuntuは何故かGNOME3っぽくカスタムするらしい

>>565
Debian
Fedora
この二大ディストリに決まってるでしょ
Ubuntuは第三の選択肢だね

その2つは使えるようになるまでの下拵えの手間が大きいんだよな

え？どっちも今時全部入りじゃね？

そりゃリポジトリには入ってるよ

Ubuntuは昔からLinuxを使ってる人から見ると癖が強くてあれだけど
これからLinux使うよって人には良いものだと思う

>>565
そうなんですか？
>>3にスパイウェア同然ってあったので
避けた方がいいのかと思いました。
通販サイトで探すと、ubuntuに関する本や雑誌はそこそこ出てますし使いやすそうな気もします。

>>574
情報はオンラインで十分ですよ
本や雑誌以上の詳しいことが掲載されてるのに
それを読まないというのはもったいない

30年前から、本などバカバカしいと思ってる
ただ外部接続禁止な職場あるからな
そういうとき、近くの本屋は便利（買わないで立ち読みだけどな）

>>574
ここは5ちゃんなのをお忘れなく

2ちゃんだと思ってた

コスパ、安定、セキュリティ、Windowsになれてる、独自の機能とかも付けたい・・・・そんな需要は政府機関ぐらい
かなんかわからんけど・・・
そういうとこはUbuntu・・・・

Astra Linux

ZORIN OS ってどう？

>ここは5ちゃんなのをお忘れなく
なに言ってるの？2ちゃんと同じなのに

>>578
まちがってないよ

同じだがそこは全く問題外だな

全く問題外だと断言できるの？

できるかどうかじゃなくてしてるんだが

なるほど、一個人の意見ですね

便所の落書きと言えばよかったのか

Windowsはパッケージマネージャがapt並になったらメインにするために頑張ってもいい

ここには総意とか情報の正確性の担保なんてものはないからな

>>589
ありがとうございます。そういう意見を期待していました

--- ここまで様式美 ---

>>581
Ubuntuのような安定
Kubuntuのような美しさ
Xubuntuのような軽さ
Androidとの連携

Windows風、Mac OS風、Ubuntu風、など各人のOS遍歴に合わせてワンクリックでUIを切り替えられるカメレオン感

つまり、普通にイイ

Mintを押しのけて、次の「一般人のLinux」の立場を得るだろう

じゃあXubuntuでいいってことだな

軽さはKもXも変わらないくらいになったから見た目とか好みで決めていいと思うな
ZORINそんなにいいなら試してみるか

見た目は後からルックアンドフィールで
好みのスタイルに変えればいいから
Xubuntuでいいってことだな

Xfceは使い勝手もいいし柔軟性もあるからね

LだろJK
Xとか道を誤ったDEなんか着いていきたくない
Kは要らないソフトてんこ盛りだしなぁ

Macのキラキラ感に憧れる人にとってXubuntuは「なんか公共施設の古いパソコンみたい」らしい

OSにキラキラ感を求める人とは根本的に合わなそう

一般人を騙すには、アイキャンディと適度な制約がイチバンよ
ちょうど女子高生やおばちゃんのiPhoneみたいにね

>>597
人付き合いのないニート

>>601
因果関係の全く見出だせない侮蔑的推測をする君の使ってるDEは多分使わない方が良いな

Elementaryは思想からして「ワナビーMacOS」だけど、インストールでコケることがあるんで未熟すぎてまだまだ一般人に勧められるレベルじゃない

オシャレギーク気取りなボク向けのPopのほうがまだマシ

おしゃれなデスクトップとかConkyに凝る人ってどんなモニター＆解像度で使ってるの？
自分はFullHDなんでPC使用時の99％はアプリがフル画面なんでデスクトップなんて見る機会は一日に一度あるかないかなんだけど

ノートで3840*2400
それでも起動時と作業で煮詰まったときにしか見ないけどね

今やLはKのサブセットだろ

>>605
ノートで4kって凄いね
スケーリングはどんな感じなんです？

>>607
200%

>>602
死語がすらっと出てくるのは時計の針が止まった変化のない毎日を過ごすニートの特徴

>>609
お前は根本的に死語呼ばわりする対象を間違えている

ごめんどこに死語があるかわからなかった
普通に民放でも使われてる言葉ばかりだと思う

わからん

民放てJKって言うのかよwwww
NHKしか見ないからわかんねーけどさww

テレビ見なくなったなー、見るのスポーツ中継くらいだわ

JKくらい普通に民放で言うだろ
常用しないだけで

電源入れてないテレビに死んだお婆ちゃんの顔がね…

JK（女子高生）は民法でも普通に言うけど、
JK（常識的に考えて）は言わないだろJK
まあオタク系タレントがギャグ的に言うかもしれないけど

マカーは本当に気持ち悪いな
キラキラ感は必要ないがXFCEのドブネズミマーク
あれはもうちょっと工夫すべきだとは思う

>>617
民法でJKなんて記載使う時代になってたか... 世の中変わったな

揚げ足取りスマン

>>618
実際ドブネズミ並の品性

ファンシーラット飼ってるけど、結構賢いぞ。ドブネズミで悪かったな

gnomeの足跡もセンス無いよな

逆にセンスあるロゴって何だろ？
KDEの歯車にKが突っ込んだデザインもアレだし

日本のヤンキーがダサいものを好むのと同じで、欧米のギークに共通のデザイン嗜好があるのかな

プロのデザイナーに金出して作ってもらってるものと
ボランティアが片手間で作ったものを比較しても仕方ない

でも急に猫の肉球マークとかにされても困るし

>>621
俺もファンシーラット飼ったことあるけど大きくてよく懐いてかわいいのに寿命短すぎて泣いた

ネズミはまだかわいいから許せるけど、足跡はなぁ・・・
kdeも自分的にはおｋ。