Siduction su VM per posta e sicurezza

[xubuntunew]

Vorrei fare una VM con Siduction
Da essa gestione posta, acquisti, insomma tenerla "pulita" da tutto
Mi preoccupa però il fatto che è unstable, ci sono rischi particolari?
Grazie in anticipo

[GjMan78]

Non è "unstable" perché non è stabile ma perché deriva dal ramo unstable di Debian.

E' stabile come qualsiasi altra rolling release molto aggiornata, tipo ArchLinux.

Con distro del genere bisogna stare sempre attenti durante gli aggiornamenti ed essere pronti ad affrontare qualche possibile inciampo qua e la.

Di contro hai aggiornamenti praticamente quotidiani sia del software che del kernel, patch di sicurezza incluse.

[woddy68]

Vorrei fare una VM con Siduction
Da essa gestione posta, acquisti, insomma tenerla "pulita" da tutto
Mi preoccupa però il fatto che è unstable, ci sono rischi particolari?
Grazie in anticipo

Ovviamente la scelta è tutta tua, ma per gli acquisti e posta a mio parere non serve una distribuzione apposita, se sei preoccupato per la sicurezza, installa un browser apposito che utilizzi solo per quello, meglio in un contenitore con tanto di sandbox e chiudi la sandbox lasciandogli solo i permessi strettamente necessari.

[xubuntunew]

ok,
però appunto è una rolling.....
quindi non ha una stabilità alla Ubuntu o Debian, per intenderci
con SparkyLinux semi rolling mai un problema
meglio Debian vero e proprio?

come Sandbox cosa consigliate?
su Linux mai utilizzate, solo su Windows

[GjMan78]

Toglietemi tutto ma non la mia rolling release.

Questione di gusti e di quanto hai voglia di sbatterti a reinstallare ogni tot.

Se vuoi una distro sicura "by design" guarda anche Parrot Security OS "home edition".
Integra già sandbox (mi sembra firejail), kernel hardened e altri dettagli per aumentare privacy e sicurezza. La versione home non installa di default i pacchetti di Kali, è pensata per l'uso quotidiano.

[xubuntunew]

distro su Arch e Opensuse rolling,
mediamente danno molti problemi?

[GjMan78]

Io per un paio d'anni ho usato Arch e ora sono su Manjaro (ramo testing).

Non ho mai avuto grossi problemi, tranne una volta su un notebook muletto quando hanno deprecato i vecchi driver nvidia su Manjaro e dopo l'update non partiva il sistema.

A parte questo nulla di rilevante, che io ricordi.

Opensuse mai provata, mi spiace.

[xubuntunew]

hai dovuto reinstallare da capo quando non è più partito?

[GjMan78]

hai dovuto reinstallare da capo quando non è più partito?

No, è bastato accedere ad una shell TTY e reinstallare i driver open. Non so perché l'aggiornamento non li aveva installati.

[xubuntunew]

in ogni caso poca roba, quindi
Parlavi di reinstallare ogni tot.
Ad esempio Ubuntu permette passaggi di versione, come ad esempio anche Fedora, in modo abbastanza efficiente, senza particolari problemi
reinstalli da zero ogni volta?

[GjMan78]

Quando usavo ubuntu seguivo l'avanzamento di ogni versione. Circa la metà delle volte dopo l'aggiornamento mi ritrovavo con il sistema ballerino, per un motivo o per l'altro.

Probabilmente era colpa mia anche, non lo metto in dubbio. Così per un po' ho usato soltanto le LTS ma mi sono stancato presto di trovare nei repo software non aggiornato all'ultima release.

Così ho fatto il salto, e non torno più indietro.

Ma questa è solo la MIA esperienza, non è detto che le mie stesse conclusioni valgano anche per te. Ognuno ha le sue esigenze e le sue priorità, e anche le sue paranoie.

[xubuntunew]

di passare solo da una LTS all' altra, ok
sul discorso software non aggiornato anche
sono cose vere, paghi la stabilità , con l' "arretratezza"
hai provato altre rolling?

[GjMan78]

Per un po' ho usato Debian sid, il ramo unstable. Nulla da dire, dopo un primo periodo di assestamento ho imparato ad aggiornare "consapevolmente", tenendo d'occhio gli output del terminale che spesso mostrano errori se c'è un problema.

Poi sono passato al mondo Arch e derivate.

[woddy68]

distro su Arch e Opensuse rolling,
mediamente danno molti problemi?

Io uso openSUSE Tumbleweed da ormai 5 anni senza problemi, ma non userei mai una rolling release senza un qualche sistema di ripristino, Tumbleweed utilizza di default Btrfs e istantanee automatizzate ed è stato il motivo di quella scelta. Tuttavia è sempre meglio non avere a che fare con i driver Nvidia in una rolling, molti la usano comunque, ma devi essere consapevole che gli aggiornamenti (sopratutto del kernel) possono rompere il driver.

come Sandbox cosa consigliate?
su Linux mai utilizzate, solo su Windows

La caso più semplice è credo flatpak, che altro non è che un contenitore che integra l'applicativo in sandbox, poi puoi gestire i permessi dall'applicazione flatseal, in modo da concedere solo i permessi necessari.

[xubuntunew]

grazie,
discorso Nvidia generalizzabile a tutte le rolling?

[woddy68]

grazie,
discorso Nvidia generalizzabile a tutte le rolling?

Penso di si, in quanto il driver proprietario si aggiorna sempre dopo del kernel, alcuni utenti utilizzano la strategia di attendere magari una settimana prima di aggiornare e magari vedere se qualcuno ha avuto problemi, ma mentre i driver Intel e Amd sono all'interno del kernel e di conseguenza dovrebbero funzionare senza problemi, gli Nvidia non fanno parte del kernel, per cui se l'aggiornamento rompe qualcosa, occorre sempre aspettare che i dev Nvidia risolvano il problema con un aggiornamento al loro driver.
Non c'è molto che le distribuzioni possano fare, se non quello di aspettare a rilasciare il kernel...credo che alcune lo facciano.

[damar]

Su Arch l'aggiornamento dei driver nvidia e del kernel escono sempre in sincrono proprio per limitare i problemi.

Comunque, @xubuntunew, visto il tuo pallino delle vm, non posso non suggeriti di dare un'occhiata a questo OS: https://www.qubes-os.org/
Non ho ancora avuto l'occasione di provarlo personalmente, ma lo trovo interessante per te

[GjMan78]

Comunque, @xubuntunew, visto il tuo pallino delle vm, non posso non suggeriti di dare un'occhiata a questo OS: https://www.qubes-os.org/
Non ho ancora avuto l'occasione di provarlo personalmente, ma lo trovo interessante per te

Cacchio...l'ho provato io sul mio vecchio thinkpad x220 qualche tempo fa.

Per essere sicuro...è sicuro. Al limite della paranoia.

E' un sistema talmente blindato che non sono riuscito nemmeno a cambiare lo sfondo del desktop per via delle policy di sicurezza.

Per carità...a chi serve un altissimo livello di sicurezza la compartimentazione di QubesOS offre il massimo, ma per un all-day-use dopo un po' è frustrante barcamenarsi tra tante restrizioni e macchine virtuali.

In definitiva direi: divertente ed istruttivo, ma solo per un breve periodo.

Ora e sempre IMHO ovviamente.

[xubuntunew]

vi ringrazio,
avevo visto questo progetto e lo proverò sicuramente
La mia idea era per EndeavourOS, Opensuse tumbleweed, Siduction e Calculate Linux
Della seconda Woddy ha già dato parere per esterienza diretta, delle altre?