我已经下载并使用某人在 GitHub 上分享的 Ubuntu 镜像（嗯，是我下载的 torrent）。
我确信这个人的意图是好的，而且这似乎是一个非常方便的软件，但我怎么知道他们没有在图像中留下一些东西来窃取我的凭证/擦除我的数据/使用我的设备进行挖矿（这是一个挖矿设备，图像是一个挖矿图像，因此图像创建者的挖矿潜力很高）。
正如我所说，我确信这个人是诚实的。但对一个完全陌生的人，信任还是有点过分的。
答案1
事实上，除非您自己创建映像，否则您无法确定映像是否受到损害。使用官方 Ubuntu 映像并正常安装它以及挖掘所需的工具/应用程序会更安全，因为您在这里谈论的是钱。或者您会将您的银行帐户凭据信任给您不认识的其他人吗？
这里有几种可能性可以实现你想要的：
基于官方镜像自行创建镜像，并包含所需的应用程序。
一种可能更简单的方法是，如果您只有一台机器可以安装它，则进行正常安装，然后安装挖掘所需的工具。
如果您真的考虑下载此图像并使用它，您至少应该对此人和图像进行深入研究，寻找其他人对该图像的回复，对此人本人进行深入的背景调查等。
答案2
除非你知道如何寻找可能的问题，否则你无法确定。为什么不从头开始构建类似的“图像”呢？