可能重复：
如何保证系统的安全？
针对包和脚本有哪些安全策略？
我担心，就像在 Windows 上一样，可能会有方法通过（自动）系统更新捕获恶意软件/病毒/rootkit。有哪些变化？
比如，是否有可能存在一个“中间人”嗅探我的网络流量，看到我正在做的事情（更新），然后伪造一个实际上属于特洛伊木马的回应？
Ubuntu Canonical 是否采取任何措施确保其服务器上的文件/程序/软件不被篡改？
我担心 Linux 非常不安全，而且大多数情况下，安全性只是一种假象，并不比其他操作系统（如 Windows）好多少。鉴于大多数 Linux 用户更有可能具有计算机智能，大多数恶意软件很可能只是隐藏得更好？
无论如何，问题是如何以及在哪里寻找选项以确保我不会因为在 ubuntu 的系统更新中存在中间人而失去系统安全。
我经常出国，在美国、中国等不安全的国家使用许多开放的 wifi，我只能使用隧道 VPN 并从我本国的虚拟访问进行更新。我仍然无法确定互联网路由，那么更新如何保证安全？