Как я могу узнать, содержит ли производитель изображение SD-карты вредоносных программ или шпионских программ в комплекте?

Я купил микро-3,5-дюймовый ЖК-дисплей для моей малины Pi из Amazon. Оказывается, многие люди делают копии дизайна, так что первый (?) производитель говорит, что их ЖК-дисплей «пиратский» . Отзывы Amazon отправили меня на сайт Waveshare, чтобы загрузить драйверов, а также имеется изображение SD-карты. 3.5-дюймовый ЖК-дисплей Adafruit дает вам аналогичные возможности вручную устанавливать драйверы /ядро ​​или использовать их изображение SD-карты prefab.

Я понимаю и ценю производителей, упрощающих Linux n00bs использовать их оборудование. Однако, как я узнаю, что нет вредоносных программ, программ-шпионов или другого нежелательного программного обеспечения в комплекте с их SD-картой?

Приветствуем Windows, как большинство людей ( 5:45 ), не имеет смысла, что я должен заменить ядро, чтобы добавить драйвер к малине Pi, или что драйвер LCD составляет сотни МБ. Но Linux отличается, так что хорошо.

Возможно, не исторически, а может и не скоро, но в какой-то момент какое-то плохое программное обеспечение сделает это в этих SD-изображениях. Как я могу проверять такие изображения? Как сканировать их на наличие вредоносного ПО или другого нежелательного программного обеспечения? Это может быть не вирус, а троян, который поставляется в комплекте, а также какое-то программное обеспечение для разработки криптовалютики или какое-то программное обеспечение для фильтрации данных. Какой-то интернет-передаваемый заболевание (ITD).

Я понимаю, что существует целая индустрия, посвященная Infosec, но каковы первые вещи, которые любитель мог делать, учиться или иметь «здравый смысл» для этой ситуации?

4 голоса | спросил YetAnotherRandomUser 12 72017vEurope/Moscow11bEurope/MoscowSun, 12 Nov 2017 01:41:54 +0300 2017, 01:41:54

1 ответ


8

Чтобы ответить на ваш вопрос, вы не можете гарантировать, что какое-либо программное обеспечение безопасно; большинство из нас полагается на репутацию поставщика.

Чтобы решить другую проблему, которую вы сделали , вам не нужно настраивать ядро ​​или ОС для установки драйвера. Должна быть предусмотрена возможность установки необходимых файлов, а наиболее авторитетные сайты, даже те, которые поставляют предварительно созданные изображения, имеют инструкции, хотя они часто являются сложными и требуют некоторых навыков Linux.

Действительно, установка пользовательского ядра или ОС - плохая идея; он скоро станет устаревшим (если он еще не был) и будет перезаписан обновлениями.

ответил Milliways 12 72017vEurope/Moscow11bEurope/MoscowSun, 12 Nov 2017 01:50:26 +0300 2017, 01:50:26

Похожие вопросы

Популярные теги

security × 330linux × 316macos × 2827 × 268performance × 244command-line × 241sql-server × 235joomla-3.x × 222java × 189c++ × 186windows × 180cisco × 168bash × 158c# × 142gmail × 139arduino-uno × 139javascript × 134ssh × 133seo × 132mysql × 132