![我如何确保某人共享的磁盘映像可以安全使用?](https://linux22.com/image/1152495/%E6%88%91%E5%A6%82%E4%BD%95%E7%A1%AE%E4%BF%9D%E6%9F%90%E4%BA%BA%E5%85%B1%E4%BA%AB%E7%9A%84%E7%A3%81%E7%9B%98%E6%98%A0%E5%83%8F%E5%8F%AF%E4%BB%A5%E5%AE%89%E5%85%A8%E4%BD%BF%E7%94%A8%EF%BC%9F.png)
我已经下载并使用某人在 GitHub 上分享的 Ubuntu 镜像(嗯,是我下载的 torrent)。
我确信这个人的意图是好的,而且这似乎是一个非常方便的软件,但我怎么知道他们没有在图像中留下一些东西来窃取我的凭证/擦除我的数据/使用我的设备进行挖矿(这是一个挖矿设备,图像是一个挖矿图像,因此图像创建者的挖矿潜力很高)。
正如我所说,我确信这个人是诚实的。但对一个完全陌生的人,信任还是有点过分的。
答案1
事实上,除非您自己创建映像,否则您无法确定映像是否受到损害。使用官方 Ubuntu 映像并正常安装它以及挖掘所需的工具/应用程序会更安全,因为您在这里谈论的是钱。或者您会将您的银行帐户凭据信任给您不认识的其他人吗?
这里有几种可能性可以实现你想要的:
基于官方镜像自行创建镜像,并包含所需的应用程序。
一种可能更简单的方法是,如果您只有一台机器可以安装它,则进行正常安装,然后安装挖掘所需的工具。
如果您真的考虑下载此图像并使用它,您至少应该对此人和图像进行深入研究,寻找其他人对该图像的回复,对此人本人进行深入的背景调查等。
答案2
除非你知道如何寻找可能的问题,否则你无法确定。为什么不从头开始构建类似的“图像”呢?