Preguntas de la seguridad de Puppy Linux!

[diepppy]

Hola,

Estoy usando Puppy Linux por primera vez y tengo algunas dudas que me gustaría consultarles:

1 - ¿Son confiables estas distribuciones para usarlas para trabajar? ¿Ejecutando las aplicaciones como root no la hace más vulnerable?

2 - ¿Se mantiene actualizado en cuanto a las actualizaciones de seguridad?

3 - Si uso la versión Puppy Xenial, como Ubuntu ya no ofrece actualizaciones de seguridad ¿Qué problema podría tener si sólo lo utilizo para ver páginas web confiables, tomar notas y/o agendar en el calendario? ¿Desde internet alguien podría copiar las notas que guarde o las contraseñas de las páginas web?

Gracias.

[dogbert]

1. Para uso doméstico/hogar no tendrás problemas, Imagino que es más seguro que usar Windows con una cuenta con privilegios de administrador, puesto que Puppy no tiene tantos servicios corriendo en segundo plano que permiten conexiones externas.

2. No, las actulizaciones de seguridad son casi nulas, debe actualizar la versión de puppy si deseas nuevas versiones de software.

3. Sin problemas si tomas precauciones básicas como la de no seguir links de correos electrónicos extraños, ni ingresar tus datos en páginas fraudulentas, etc. ¿Copiar las contraseñas? Claro, si usas software de escritorio remoto sin supervisión, entonces es casi como si alguien estuviera ahí fisicamente. Podrías crear una contraseña principal en el navegador si quieres sentirte más seguro. En firefox está en: Ajustes>Privacidad y Seguridad>Inicios de sesión y contraseñas>Utilizar una contraseña principal.

Ahora si desconfías de todo puedes correr el web browser con el comando: run-as-spot. Ejemplo:

Code: Select all

run-as-spot firefox

El usuario spot no tiene permisos para prácticamente nada, es demasiado limitado.

Más información acerca de seguridad en en inglés: https://wikka.puppylinux.com/Security y más información acerca de los usuarios "spot y fido": https://wikka.puppylinux.com/spot

[fernan]

Yo agregaría que el punto mas vulnerable de navegar por internet es el propio navegador, que hoy en dia puede hacer muchas cosas por si mismo, como recolectar todo tipo de informacion aunque tengas tu firewall instalado.

El firewall de puppy linux, por defecto, va a bloquear practicamente todo lo que quiera conectarse a tu PC.

El navegador SI va a actualizarse automaticamente o manualmente, segun lo hayas configurado.

Como medida "extra" podrias cambiar el password del usuario "root".