資訊技術

Linux Security Distros Compared

來自 Lifehacker 網站的文章:Linux Security Distros Compared: Tails vs. Kali vs. Qubes,裡頭介紹了幾款適用於安全領域的 Linux 發行版。儘管文章的標題似乎透漏出比較性,但實際上其主要介紹的三款發行版各自所針對的用途並不盡相同。

 

首先是 Tails,這款發行版著重的是極致的保密性,所有連線都經過 Tor 匿名網路、而所有通訊及檔案也都可被加密。除此之外,Tails 預設只以記憶體做為儲存空間,進一步防範留下跡證的可能性。

 

新聞工作者的資訊安全手冊

Information Security for Journalists 是由調查新聞中心(The Centre for Investigative Journalism)所發佈的一份手冊,用以教育新聞工作者建立一個具有可靠保密性的工作環境。

 

在 Edward Snowden 披露出 NSA 簡直無孔不入的大規模監視計畫後,有更多人開始重視如何在越趨發達的網路世界中保障個人隱私。不過這份手冊的立意並非在個人隱私的保護,而是新聞工作者在新聞調查的過程中,如何防止通訊外洩、資料被竊取,造成自身或是消息來源受到政府、大型企業甚至是犯罪組織的危害。

 

這份手冊談及了如何防範可能的追蹤與入侵,並且詳細說明如何應用多款開發原始碼軟體建構出安全的工作環境,是相當不錯的參考資源。

 

可以用吸塵器清理電腦主機嗎?

老實講,DR 一直覺得使用吸塵器來清理主機內部是個方便且有效的作法,從來沒有想過這會是個問題。直到在 PC Gamer 網站看到一篇 Should I vacuum my PC? — Ask PC Gamer,才發現這不僅是個問題,而且答案還是否定的。

 

因為吸塵器會把零組件吸壞嗎?當然不是,而是吸塵器所產生的空氣摩擦可能導致靜電放電(Electrostatic discharge,ESD)造成零組件損壞。

 

回想起來,當年 DR 開始學習組裝電腦時所閱讀的 DIY 書籍就有說明在組裝時應戴上防靜電手環(相同的指示其實在零組件的安裝手冊也能夠看到),此外還提到清理主機的正確工具應是使用壓縮空氣罐。然而包含 DR 在內,顯然很多人都沒有戴防靜電手環進行操作的習慣。並且儘管文章中提到有許多人被吸塵器弄壞了電腦,但至少 DR 自己用了幾次都沒事。

 

Unreal Engine 4 Linux Demos

知名的遊戲引擎 Unreal Engine 並不算是 Linux 平台上的稀客,最早 UE1 的指標性遊戲《魔域幻境》(Unreal,1998)和《浴血戰場》(Unreal Tournament,1999)就已經有 Linux 的版本(不過前者的 Linux 版是由社群釋出而非官方支援)。後來使用 UE2 的《浴血戰場 2003》(Unreal Tournament 2003,2002)和《浴血戰場 2004》(Unreal Tournament 2004,2004)更是做到將 Windows 版和 Linux 版同步發行,讓 Linux 使用者享有最大的便利。

 

Green Tea Press

Green Tea Press 是專門出版電子書的線上出版社,由一名教授計算機科學的教授 Allen B. Downey 所成立,所發行的書籍也主要都是他的作品。這些書籍不僅是可以免費下載及閱讀,並且也採用了自由授權,讓書籍能夠如同自由軟體般修改與散佈。

 

這項措舉的起因是 Downey 有感於許多計算機科學的教科書不敷使用,寫作者往往聚焦在自己的專業領域上而寫出艱澀難懂的內容,至於出版商則為了迎合更多種類的課程而要求書籍內容包羅萬象。結果就是一本厚重的教科書,學生既讀不完也讀不透。

 

Downey 表示教科書應回歸於讓學生「能夠讀也能夠懂」的原則上,教授不應選用無法讓學生充分吸收的教材,而學生也不該讀這樣的東西。基於這項原則,多於 500 頁的教科書就是不恰當的。如果教授找不到適合課程進度的教科書,就應該自己寫出來,並且驗證內容的合適度。如果有少數學生跟不上進度,那是學生的問題,反之如果無法跟上的是多數,就改進教材的內容。

 

因此 Downey 的書籍都是針對自己所教授的課程來設計,有興趣或者有需要的人可以閱讀看看。

 

Becoming Cross-Platform

Becoming Cross-Platform 是一名遊戲開發者 J. Kyle Pittman 所寫的一篇日記式的文章,分享他個人將遊戲 You Have to Win the Game 從 Windows 移植到 Mac OS X 和 Linux 的歷程。其文章內容並非專注在技術性的探討,而是以敘事為主。由於有關跨平台遊戲移植的經驗分享並不算很常見,使這篇文章別具閱讀價值。

 

Lightworks 11.5

在 DR 的使用經驗裡,一直覺得 Linux 平台欠缺好用的影像剪輯軟體,不過最近終於有所突破了,因為原本僅限於 Windows 平台的專業級剪輯軟體 Lightworks 在最新的 11.5 版開始支援 Linux 了。

 

 

Linux 版僅支援 64bit 系統,至於安裝方式則相當簡易,以 Fedora 19 來說,下載 RPM 格式的安裝套件後用 yum 安裝即可(部份相依套件需要從 RPM Fusion 取得):

CentOS 加入 Red Hat

2003 年,Red Hat 宣佈終止旗下產品 Red Hat Linux 的發行(最終版本為 9),改由 Red Hat Enterprise Linux(簡稱 RHEL)和 Fedora(當時名為 Fedora Core)取代。不同於 Red Hat Linux 採用免費散佈的形式,RHEL 是定位為商業付費版本。至於 Fedora 則是定位為社群版本,仍以免費的形式發佈。

 

30 Linux Kernel Developers in 30 Weeks

30 Linux Kernel Developers in 30 WeeksLinux.com 網站從去年至今年間一系列的專題文章,該專題訪問了三十位 Linux kernel 的開發者,其中還包含了Linus Torvalds 和 Greg Kroah-Hartman 等廣為人知的人士。這些人士所受訪的問題包括:負責的項目、任職的公司、居住地、喜好的工具甚至是工作時會聽的音樂等等。

 

對於有興趣的人而言,這些文章值得一讀,而且可以從中彙整出一些資訊,例如多數的受訪者都習於使用文字介面的工具來工作,在桌面環境下亦然。此外有不少人表示自己偏好在安靜的環境下工作而不聆聽任何音樂。這些受訪者還分享了許多對於初次加入者的建議,例如可以從感興趣或者較小的項目著手,並專注在上面,以及不用懼怕與其他開發者的互動等等。

 

淺顯易懂的 SELinux 政策實施指南

SELinux(Security-Enhanced Linux)是一款 Linux 的安全性增強模組,起初由美國國家安全局(NSA)所開發,後來則整合進 Linux 核心,成為 Linux 核心的內建模組。不過並非所有的 Linux 發行版都預設啟用了 SELinux。Red Hat 是 SELinux 的最主要支持者,預設啟用 SELinux 的發行版多半都是來自於 Red Hat 或其衍生物,例如 FedoraRHELCentOS 等等。

 

頁面

Subscribe to RSS - 資訊技術