Quão seguros são os programas que instalamos no Elementary OS?

Este artigo é indicado para ajudar os recém chegados ao Elementary OS e ao Linux em geral para que desfrutem a experiência com segurança.

Repositórios oficiais de programas

Há milhares de aplicações de software disponíveis para atender as necessidades dos usuários do Elementary OS.

  • Os softwares ou programas, como queira, são armazenados em um repositório que, por sua vez, é uma coleção de programas para o Elementary OS e podem ser baixados e instalados facilmente.
  • A equipe do Elementary OS está ativamente desenvolvendo seus próprios aplicativos, mas eles são fortemente dependentes dos repositórios do Ubuntu.
  • Os repositórios fornecem um nível de segurança, uma vez que cada programa disponível é exaustivamente testado e construído para cada versão do Ubuntu.
  • É mais seguro verificar primeiro a Central de Programas antes de fazer a instalação de qualquer programa.
  • O repositório de software é organizado em quatro áreas separadas de acordo com o nível de suporte:

Os componentes do repositório são:

Main — Softwares de suporte oficial;

Restricted — Softwares suportados que não estão disponíveis sob uma licença totalmente gratuita.

Universe — Softwares mantidos pela comunidade, ou seja, não oficialmente suportados.

Multi-verse — Softwares que não são livres.

O que são PPAs, eles são seguros de usar?

Quando você instalar pacotes, ou programas, do Elementary OS, eles serão atualizados nos repositórios oficiais com pequenas melhorias e correções de bugs durante o ciclo de vida da versão atual que é conhecida como “Luna”. Os usuários normalmente tem que esperar uma nova versão do sistema operacional (a próxima versão se chamará Ísis) para obter grandes atualizações para esses aplicativos de software. É aí que os PPAs entram!

  • Os PPAs ou Personal Package Archive (em tradução literal: Arquivo de Pacotes Pessoais) é uma coleção de software não incluído na Central de Programas por padrão.
  • Normalmente, estes repositórios se concentram em um único programa, mas podem incluir mais, dependendo da pessoa que o mantem.
  • O PPA pode se concentrar em um programa não lançado (não testado pelos desenvolvedores do Sistema Operacional), porém, eles também podem incluir atualizações estáveis ​​para o software já na Central de Programas, tais como o LibreOffice. Alguns podem até conter versões Alpha, Beta ou RC (release candidate, candidato a lançamento) software de baixa qualidade que poderia danificar o seu sistema.
  • Os PPAs fornecem atualizações para o seu software favorito em um ritmo muito mais rápido do que o ciclo de lançamento oficial do Elementary OS.
  • A vantagem do PPA é que você começa a decidir qual o software que você deseja manter atualizado e qual deixar para o Gerenciador de Atualizações.
  • A desvantagem do PPA é que nem sempre se pode confiar em quem fornece o programa e muitos sites ou blogs não oferecem qualquer aviso. Ninguém está livre de ver a estabilidade do seu computador prejudicada, mas o que pode ser bom para alguns usuários pode não ser bom para outros.

A segurança de um PPA depende basicamente de 3 coisas:

  1. Quem fez esse PPA? Novos usuários não conhecerão o mantenedor desse PPA, portanto, você deve ir à procura de informações adicionais sobre esse mantenedor para adquirir alguma confiança. Se existe um site oficial fornecendo mais informações, normalmente, irá te fornecer algumas garantias. Dependendo de quem fez o PPA, quanto tempo ele ou ela tem mantido esse PPA, vai influenciar um pouco sobre o quão seguro esse PPA é para você. Minha regra é: nunca instale um PPA de um site ou blog que não fornece um link para esta informação adicional.
  2. Quantos usuários tem utilizado esse PPA? Aqui nessa coleção do Medium, eu indiquei e irei indicar alguns PPAs e espero ganhar um pouco de confiança, porque a confiança é importante. Os PPAs indicados por mim são testados pessoalmente por mim, porém, o mais importante, foram aclamados por muitos com suas experiências positivas ao usá-los. Infelizmente, não são todos os sites e blogs que fazem assim. Quando você for explorar a segurança de um PPA, não se esqueça de conferir os comentários das pessoas que têm experimentado e testado os programas.
  3. Como conferir as atualizações do PPA? Você está usando o Elementary OS Luna que foi lançado em Agosto de 2013 e encontra um PPA que deseja usar. Você descobre que a última atualização desse PPA foi em 2012. Consequentemente, as chances de ele funcionar corretamente são nulas. Por quê? Ora, porque as dependências dos pacotes que o PPA usa podem ter atualizado. Há talvez exceções, mas as chances são grandes de você quebrar o seu sistema.

Use os PPAs com responsabilidade e aproveite a sua jornada no Elementary OS.