Ab wann vertraut ihr einer Open Source Anwendung?

Da ich keine Nuklear- oder Ebolaforschung betreibe installiere ich einfach die App die ich benötige um meine Arbeit zu machen - ohne weiter darüber nachzudenken.

Auf Github sind die teilnehmenden Entwickler, die Anzahl der Code Maintainer, Releases & Patches, Bugs + Fixing und die Github Metriken für Aktivitäten sehr gut. Sofern eine gewisse Menge an Leuten aus unterschiedlichen Ecken aktiv mit dem Code arbeiten und dieser Änderungen hat - sinkt die Wahrscheinlichkeit für Schadsoftware.

Wenn du selber mehr Sicherheit haben willst, so ist eine Code Review nötig und Ausführung in einer Sandbox, die wieder per Snapshot zurückgestellt werden kann (reset snapshot etc.)

Wenn es ganz irre sein soll - machst du ein Snapshot deines Systems und siehst dir die Differenz vor und nach Ausführung der Software incl. Aktionen an.

Distrib Pakete sind getestet und meist auch geprüft! Snap und Flatpak ist immer auf eigene Gefahr, wobei hier auch ähnliches Kriterien wie oben erwähnt zählen.

Was ich immer mit Vorsicht sehen würden sind PPA (Ubuntu) oder AUR Packages (Arch User Repro) Hier muss irgendwie bekannt sein, dass der Quelle vertraut werden kann.

Quote from HelloWorld

Überprüft ihr (falls möglich) ob die App die ihr gedownloadet habt auch den selben Source-Code hat, wie zum Beispiel auf GitHub steht?

Ich nutze nur die Repos.

Quote from Kyrindorx

Distrib Pakete sind getestet und meist auch geprüft!

Quote from HelloWorld

Was sind die Kriterien nach denen ihr entscheidet ob eine Anwendung richtig vertrauenswürdig ist um ihr wichtige Daten anzuvertrauen?

Nun, wenn es bei mir soweit gehen würde, hätte ich wahrscheinlich eine Wohnhöhle irgendwo im tiefen Wald wo kein einziger Mensch jemals hinkommt. Ernähren würde ich mich wahrscheinlich von Früchten und Beeren und da nur von denen die ich auch kenne.

Spaß beiseite, man kann es, meiner Meinung nach, wirklich übertreiben.
Wenn du so denkst, dann ist es wohl besser du schreibst dir deine Software selbst und kabelst dich vom Internet ab.

Dann musst du aber auch aufpassen, dass du beim Einkauf in einem Geschäft ja nicht irgendwie deinen Namen preis gibst, nicht mit Karte bezahlst.
Urlaub kannst du dann auch keinen mehr buchen, denn dort musst du ja auch deine Daten preis geben.
Da hast du auch keine Kontrolle mehr was die mit deinen Daten machen.

Und glaubst du früher war es anders?

Ganz im Gegenteil. Da haben viele Geschäfte und Unternehmen eine Kundenkartei gehabt und konnte jeder ganz einfach hinein sehen. Auch wurden damals Daten auch ganz einfach an befreundete Unternehmen weiter gegeben.

Da könnte ich noch ganz viele Beispiele aufzählen.

Man kann auch vor Angst sterben .........

Quote from josefine

Dann musst du aber auch aufpassen, dass du beim Einkauf in einem Geschäft ja nicht irgendwie deinen Namen preis gibst, nicht mit Karte bezahlst.

Das Bargeld solltest Du nicht in der nähe des Geschäftes abholen wo Du es ausgeben möchtest...vorzugsweise eine andere Stadt...und wer auf ganz sicher gehen möchte in einem anderem Land auf einem anderem Kontinent

Quote from Lextor

Das Bargeld solltest Du nicht in der nähe des Geschäftes abholen wo Du es ausgeben möchtest...vorzugsweise eine andere Stadt...und wer auf ganz sicher gehen möchte in einem anderem Land auf einem anderem Kontinent

Meinst nicht das das 'n büschen am Thema vorbei geht?

Quote from Der Dude

Meinst nicht das das 'n büschen am Thema vorbei geht?

Wahrscheinlich hast Du Recht..

Sobald ich ein Programm nicht kenne, wird erst mal ein bisschen recherchiert. Entweder per Suchmaschine, oder ich frage Freunde, die im IT-Bereich tätig sind. Sonst kommt es mir nicht auf den PC, egal. ob open source oder nicht

Also ganz ehrlich darüber habe ich mir nicht wirklich Gedanken gemacht. Für sogenannte Testphasen von Anwendungen wird ein kleiner Rechner als Versuchskaninchen benutzt und wenn da alles läuft, dann ruff uff dat unproduktive Arbeitssystem.
Ich bin ja erst Anfang 2024 richtig auf Linux umgestiegen und habe mir da vorher Gedanken gemacht was ich für die Zukunft benötige und dann habe ich hier und im Netz geschaut welche Erfahrungen gemacht wurden. Und damit fahre ich bisher sehr gut!

Du könntest zB auch so vorgehen, dass Du je nach Anwendung Dir Programme nach dem Schema aussuchst, dass Du in der Suchmaschine nach einer bestimmten Anwendung suchst, zB 'Videobearbeitung' und dann noch dazu schreibst 'Linux.' Dann bekommst Du immer auf verschiedenen Internetseiten eine Auflistung von Programmen die auf Linux dafür verfügbar sind. In solchen Listen sind dann die Programme aufgeührt, die auch am meisten genutzt werden. Seriöse namhafte Internetseiten werden da nur Programme aufführen, die seriös und auch weitläufig bekannt sind.

Beispiel:

CDs rippen › Wiki › ubuntuusers.de

Wenn dann ein Programm bei Deinem Fedora-Linux nicht in den Repos enthalten ist, lade es einfach als Flatpak herunter oder geh auf flathub.org auf Suche, kennst Du ja schon da kannst Du Distributions-übergreifend Software herunterladen.

Selbst wenn der Sourcecode sauber ist und die ausführbare Datei auch aus diesem Quellcode erstellt wurde, könnte es noch einen Backdoor im Compiler geben. Also am besten auch noch den Compiler kompilieren, aber das bringt nur etwas wenn dieser Compiler sauber ist.

Hier gibt es ein interessantes kurzweiliges Video zu dem Thema.

Ken Thompson Hack: Every Computer Is Backdoored

You might think your computer is safe and secure but how do you really know, how do you know your system hasn't been backdoored and it's hiding itself from…

odysee.com

Quote from HelloWorld

Also, angenommen du siehst eine interessante Software in irgendeinem Store oder im Internet, die bisher von 10 gedownloadet wurde. Würdest du die dann auch installieren und ausführen?

Klar. Wenn die Software mein Problem löst. Ich frage mich aber auch was du und andere de gan zen Tag so machen. Ich habe das Gefühl ihr installiert jeden Tag 100 neue Softwares.

Ich richte einmal meinen Computer ein, installiere dann die Software die ich brauche (SoftMaker Office, Visual Studio Code, FileZilla Pro, ZSH, etc) richte das alles ein. Dann habe ich 3-4 Jahre Ruhe. Spätestens, dann geht der Computer eh in Rente, es gibt einen neuen und dann wiederhole ich den Task.

Das hier Software mal ausgewechselt wird passiert nur selten. Das letzte mal vor 4 oder 5 Jahren wo PHPStorm durch VisualStudio Code ersetzt wurde.

ok das ist eine speech-to-text software von einer Organisation oder Firma ... so genau sieht man das nicht. Hier gibt es aber kaum forks, issues etc. Also wäre ich hier etwas vorsichtig. Die Software kann völlig in Ordnung sein, doch bei mir würde mal die gelben Lampen angehen. text-to-speech bieten auch google & co. Ob das nun besser ist, sei dahingestellt ...

Gibt es das nicht als reguläre App im Smartphone? Was ist dein Ziel?

Quote from HelloWorld

Würdest du die dann auch installieren und ausführen?

Ich sehe das wie kim88 . Wenn eine Software für meine Bedürfnisse taugt, dann installiere ich sie. Da ist es mir egal, ob sie von 1 oder von 1 Mio. Benutzer bereits geladen wurden. Solche Statistiken sagen genau nichts aus, denn auch diese kann man anpassen und "aufhübschen".

Quote from DenalB

Ich sehe das wie kim88 . Wenn eine Software für meine Bedürfnisse taugt, dann installiere ich sie. Da ist es mir egal, ob sie von 1 oder von 1 Mio. Benutzer bereits geladen wurden. Solche Statistiken sagen genau nichts aus, denn auch diese kann man anpassen und "aufhübschen".

hm, das halte ich für einen gefährlichen Rat und die Meinung teile ich nicht. Wenn ich Software suche, sollte sie schon gewisse Grundkriterien (siehe mein Beitrag weiter oben) erfüllen. Es muss ja nicht alles sein, doch Augen auf bei der Software Wahl!

HelloWorld mich würde interessieren, wofür Du diesen Thread aufgemacht hast? Hoffst Du auf Erkenntnisgewinn oder hast Du einfach Bock auf Plauder-Diskussionsthreads?