O quão seguro é usar uma distribuição pequena?

Olá pessoal, beleza?

Gente, o quão inseguro é usar uma distro com uma comunidade e equipe pequena ? Já me disseram que isso significa uma quantidade de pessoas reduzida policiando os pacotes. O quão grande uma distro tem de ser, para que já possamos ficar tranquilos? Qual o mínimo de infraestrutura?

Obrigado!

Ola,

eu procuro usar distros com comunidades grandes e já bem estabelecidas, como Ubuntu, Debian, Arch Linux, Slackware, Suse, Fedora, etc... por causa do suporte e vigilancia dos repositorios pela comunidade... distros pequenas e pouco conhecidas tem pouco ou nenhum suporte, e fico preocupado com a vigilancia dos repositórios... mas, nenhuma distro é 100% segura!

-cite um exemplo de distribuição que você considera pequena?

A maioria das distribuições pequenas são baseadas nas grandes, ou seja, em Debian, Ubuntu, Fedora, openSUSE. Estas já possuem grande comunidade e segurança, então podemos dizer que estas também são seguras. O que pode ocorrer é quebrarem um pacote de segurança no momento da remasterização.

--------------------------------------------------------------
"Linux: several flavors, one way: - Freedom of choice!"

Ola,

um exemplo, para mim, dentre as conhecidas seria a Solus (algumas pessoas podem me xingar!)... Já testei ela por um tempo! Algo básico, como instalar uma impressora, não consegui fazer. Procurei por tutoriais e nada de importante! Bem diferente quando você lida com Debian, Ubuntu, Arch Linux, Slackware ou Fedora. E se buscar pelo DistroWatch têm várias distros desconhecidas... Tem dezenas de distros baseadas no Debian, e com isso, nem precisam de comunidade, pois acaba sendo um Debian; mas fica a questão dos repositórios, que apesar de usarem do Debian, tem algumas personalizações, dificil confiável...

Realmente Solus é pequena quando comparado com Debian Fedora Ubuntu Suse.
Mas aqui numa máquina 100% Intel não tive problemas mas infelizmente não usei nenhuma impressora para melhor avaliação.

Ola,

tem também a Void, bem conhecida, e adorada por algumas pessoas... Mas, quando testei, mesmo problema com a impressora! São duas distros independentes, ou seja, baseadas em nenhuma, mas por terem uma comunidade muito pequena, acabam tendo problemas com o suporte.

E para complementar, teve aquele problema com o Void em 2018 quando o criador da distro desapareceu?!? Isso jamais aconteceria com uma distro grande... São muitos riscos!

Penso que não é o tamanho que vai dar segurança.
Por exemplo, o Fedora perto do Debian pode ser considerado pequeno. E, pelo menos em minha experiência, atualmente o Debian anda menos confiável que o Fedora.


Linux User # 624552

Nem sempre é assim tão simples, preto no branco... não dá pra dizer que algo é seguro ou inseguro só pelo número de usuários e desenvolvedores. Há distros consideradas "grandes" que são mantidas por poucos, as vezes uma só pessoa (caso do Slackware). Há distros que são mantidas por comunidades de entusiastas e há aquelas mantidas ou suportadas por empresas (caso do Ubuntu e outras).

Em princípio é mais "confiável" distros tradicionais, sejam elas mantidas por empresas ou comunidades, pois já tem todo um background/knowhow e são menos dependentes de um cara só. Vai que vc usa aquela distro "massa" mantida por um único cara, aí ele morre ou abandona o projeto e vc fica na mão. Com distros tradicionais sempre vai ter uma equipe maior pra tocar o barco.

Mas, mesmo distros "grandes" estão sujeitos a ataques... tempos atrás ocorreu um ataque nos repositórios do Linux Mint. Na época foi logo descoberto e corrigido, mas é uma prova que nenhuma distro está totalmente imune a ataques de hackers. Além disso, existem diversas distros pequenas que tem foco em segurança (ex: Alpine) - e podem até serem mesmo mais seguras por serem menos visadas por hackers (estes vão procurar onde tem mais gente pra prejudicar - caso do Windows).

Bunsenlabs é um exemplo de distro que me parece interessante, porém fico receoso sinto algum receio de usar por ser pequena. É uma espécie de Debian Stable com pós instalação facilitada e um Openbox personalizado por padrão.

Se você tivesse bunsenlabs instalado e o projeto decidisse parar hoje; a única coisa que mudaria seria o fato de quem não instalou não instala mais, mas quem já tem continuaria usando, pois é só debian. No máximo você teria de substituir o sourcelist personalizado pelo do debian e tudo continuaria funcionando e atualizando.
Em tempo, eu uso Archbang, que é bem menor. Sem medo.

Linux User # 624552 :
usando atualmente: Archbang / kubuntu.

Eu considero os remasters bem perigosos.

A maioria dos remasters removem o SELinux e outras ferramentas de segurança que a distro mãe propicia, não oferecem nenhuma ferramenta de proteção (alguns só oferecem um firewall, quando oferecem), e há até aqueles remasters cuja senha é padrão para todos que o instalarem.

Remasters não se preocupam se os pacotes que compõem a distribuição são atualizados, se possuem algum tipo de suporte, se recebem atualizações de segurança.