より良いセキュリティのための5つの最高のLinux-Libreディストリビューション

長年にわたり、Linuxはファームウェアの「バイナリブロブ」をカーネルに含める傾向を採用してきました。これらのバイナリブロブは、ハードウェアメーカーのクローズドソースバイナリフルームとして提供されている小さなソフトウェアです。その後、Linuxカーネルによってそのままロードされます。次に、これはハードウェアの完全なサポートを提供します。

これは、使用するハードウェアとの良好な互換性を求める人にとっては便利ですが、これらのバイナリブロブの不透明な性質により、さまざまなセキュリティと信頼性の懸念が生じます。

これは、バイナリBLOBでは、サードパーティの開発者がBLOBのソースコードを監査できないためです。そのため、これは、セキュリティを重視する人だけでなく、重要な作業にコンピュータを使用する人にとっても問題になる可能性があります。

Linux-Libreを使用する理由

Linux-Libreを使用すると、バイナリブロブなしでLinuxを使用し、マシンで100％FOSSを実行できます。ただし、Linux-Libreはオープンソースドライバーに依存しているため、常に最高のハードウェアサポートを備えているとは限りません。

それにもかかわらず、Linux-Libreは信頼性が高く、非常にうまく機能します。これにより、Linux-Libreは、安定した安全なLinuxインストールを希望する通常のユーザーにとって魅力的なものになります。

このことを念頭に置いて、この記事では、カジュアルユーザーとパワーユーザーの両方にLinux-Libreカーネルを使用する最高のLinuxディストリビューションのいくつかを見ていきます。

1。 Trisquel Linux-Libre

Trisquelは、Debianをベースにした使いやすいLinux-Libreディストリビューションです。 Linux-Libreが提供するセキュリティの恩恵を受けるだけでなく、Debianを通じて安定したアップデートを受け取ります。

さらに、Trisquelは可能な限りユーザーフレンドリーになることを目指しています。インストールをガイドし、コンピュータを最初に起動するときまでガイドします。これにより、新しいコンピューターユーザーにとって最高のLinuxディストリビューションの1つになります。

Trisquelには多くの機能もあります：

• スペインのガリシアで構築および構成されており、スペイン語のネイティブデスクトップ環境をサポートする数少ないLinuxディストリビューションの1つになっています。
• デフォルトで暗号化されたボリュームを作成する方法をサポートしているため、ハードドライブレベルまで安全なTrisquelインストールを作成する場合に便利です。
• 障害を持つ人々が使用するために作られました。これには、音声ガイドと、色覚異常や部分的または完全な失明などの視覚的な問題に対応できる設定が含まれています。

2。 PureOS

PureOSは美しいLinux-Libreディストリビューションであり、Purismブランドのラップトップにデフォルトで含まれています。 Trisquelと同様に、Debianをベースにしており、安定したパッケージの恩恵を受けています。

ただし、Trisquelとは異なり、PureOSの主なセールスポイントの1つは、「コンバージェンス」の概念に基づいて動作することです。そのため、デスクトップ画面とモバイル画面の両方で使用できるようにする機能があります。

PureOSには次の機能も含まれています：

• ゼロから保護し、開発者チームはディストリビューションの潜在的なエクスプロイトを常にチェックして監査します。
• GNOMEを介してAndroidデバイスを適切にサポートしています。その中で、スマートフォンをマシンとペアリングして、PureOSのアプリケーションを使用したり、コンピューターをリモートで制御したりできます。
• コマンドラインを使用せずにパッケージを簡単にインストールできるシンプルなアプリケーションマネージャーがあります。ターミナルを使用せずにコンピュータを日常業務に使用したい場合に便利です。

3。 GNU Guix

GNU Guixは、再現可能なオペレーティングシステムを作成することを目的としたLinux-Libreディストリビューションです。それはあなたがそれ自身を再作成することができるあなた自身のシステムを作成することを可能にします。

複数のマシンを所有している人や、インストールしているものが常に同じであることを確認したい人に役立ちます。

GNUGuixには次の機能もあります。

• コンピューターのローリングスナップショットを作成できます。これには、パッケージと構成ファイルの両方が含まれます。そのため、システムの履歴の任意の時点にジャンプして、障害からの回復を容易にすることができます。
• 同じソフトウェアの複数のバージョンをインストールできます。バージョン変更の合間にソフトウェアをチェックしたいテスターに​​便利です。
• Lispに基づいており、理解しやすいGuileScheme言語で書かれています。 GNU Guixは、パワーユーザーにとって柔軟性があるだけでなく、初心者向けにも簡単に構成できます。

4。 Parabola Linux-Libre

Parabolaは、シンプルで最小限のLinuxインストールを作成することを目的としたLinux-Libreディストリビューションです。 Arch Linuxに基づいており、パワーユーザーに対応しています。放物線は、安全で最先端の強力なディストリビューションになる可能性があります。

さらに、Parabolaのセキュリティへの取り組みは、提供するパッケージに対して監査を実行することを意味します。 Parabolaのパッケージの問題には、すでにパッチが適用されています。

コンピューターでの作業に影響を与える可能性のあるセキュリティの問題を懸念しているユーザーに役立ちます。

Parabolaには次の機能が付属しています：

• 2つのプログラムが付属しています– yourfreedom およびyourprivacy –システムをスキャンしてセキュリティリスクを検出し、それらのリスクがあるプログラムを表示します。
• noprismも付属しています リポジトリ：安全なソフトウェアの選択。ここにあるプログラムは、安全でないコンピューティング状況で実行するように構築されています。
• システムを再インストールせずにParabolaをインストールできます。 Arch Linuxユーザーは、ソースを使用してそこからシステムを更新することにより、システムをParabolaに移行できます。

5。 Hyperbola Linux-Libre

Hyperbolaは、安定性と長期サポートリリースに重点を置くことを目的としたLinux-Libreディストリビューションです。 Parabolaと同様に、HyperbolaはArchベースのLinuxディストリビューションです。

Parabolaとの主な違いの1つは、安定性とシンプルさに対する厳格なポリシーです。更新は、アップグレード間で中断されないことを確認するために更新をテストし、常に機能する必要があるワークステーション用のディストリビューションになるため、更新はほとんどありません。

Hyperbolaは、次の機能を備えたシンプルさと安定性への取り組みを示しています。

• SystemDなどのプログラムを削除することにより、Linuxシステムの複雑さを軽減することを目的としています。これにより、システムはより少ない要件で実行され、問題が発生する可能性のある小さな表面ができます。
• デフォルトでXenocaraが付属しています：信頼性と安定性を確保するためにOpenBSD開発者によってパッチが適用されたバージョンのXorg。
• SSLおよびTLS証明書にLibreSSLを使用します。 LibreSSLはOpenSSLの最新のフォークであり、OpenSSLの問題を削除する更新、監査、および改訂を導入しました。

このすべての話で、独自のLinuxカーネルをコンパイルするために何が必要かについて興味を持った場合は、この便利なガイドを確認できます。