В сети запущена кампания «Остановим Linux Mint». Нет, это не работники Microsoft решили атаковать один из самых популярных дистрибутивов Linux. Это сами линуксоиды осознали опасности, связанные с популяризацией именно этого дистрибутива, и решили действовать.

Чем плох Linux Mint? Тем, что собирает вокруг себя преимущественно новичков, причем только тех из них, которые хотят Linux, не не желают ничего учить. Даже основы безопасной работы в Linux им не интересны. В то же время разработчики Mint ведут себя крайне непрофессионально:

1. Mint не публикует CVE (данные о найденных уязвимостях). Один лишь этот факт заставляет более-менее думающего линуксоида отказаться от этого дистрибутива. Но как уже было сказано ранее, сообщество фанатов Linux Mint состоит из публики, которую в определенных кругах принято называться ламерами (некомпетентный в компьютерной сфере человек, твердо уверенный в обратном и не предпринимающий попыток что-либо узнать). Они не знают ничего о CVE, о критической важности предоставления этой информации, поэтому отсутствие CVE их не беспокоит.

2. Обновления безопасности опциональны. Это вообще умом не понять. В нормальных дистрибутивах заплатки, исправляющие критические уязвимости, имеют наивысший приоритет. Разработчики из Canonical недовольны безопасностью Linux Mint

3. Нарушена совместимость. Linux Mint является клоном дистрибутива Ubuntu, который, в свою очередь, является клоном Debian. Пользователи Mint ожидают, что Mint совместим с этими дистрибутивами. Часто подключают репозитории для Debian и Ubuntu, после чего Mint идет в разнос. А всё дело в том, что разработчики Минта почему-то решили переименовать часть пакетов. Например, в Ubuntu и Debian пакет mdm содержит инструменты для разработки, а mdm в Mint содержит свой собственный велосипед Mint Display Manager (дисплейный менеджер). Если подключить сторонний репозиторий в Mint, то велика вероятность, что из репозитория потянется по зависимости не тот пакет, который уничтожит систему.

4. Стабильность важнее безопасности. Сами разработчики Linux Mint не стесняются признаваться, что не спешат переходить на новые версии программ, в которых были закрыты критические уязвимости. Лучше пользоваться старой версией с дыркой, чем новой версией, которая может работать нестабильно.

5. Mint не защищает свою инфраструктуру. Безалаберное отношение к безопасности относится не только к разработке самого дистрибутива, но и к процессу его распространения. Последствий долго ждать не пришлось: недавно был взломан официальный сайт Linux Mint. Злоумышленникам легко удалось подменить установочные образы ISO и тысячи фанатов Минта скачали и установили троян. Никаких гарантий, что история не повторится (или в данный момент не повторяется) нет. Разработчики не изменили своего отношения к обеспечению безопасности, поэтому ожидать можно чего угодно. Минусы понятны, но почему бы не дать людям возможность наступить на грабли, если они сами того страстно желают? Потому, что по репутации Linux, как надежной и сверхзащищенной операционной системы, раз за разом наносятся удары. Недоброжелатели используют эти истории для того, чтобы проводить заказные PR-кампании в прессе и препятствовать популяризации свободного ПО. Кроме того, новичкам рекомендуется дистрибутив, который приманивает своей кажущейся простотой, но содержит огромное количество скрытых проблем. Рано или поздно эти проблемы оголяются и пользователь бежит обратно на Windows. В чем суть кампании Stop Linux Mint? Linux — это прежде всего свобода выбора. Поэтому не предлагается запрещать Mint или пойти громить офис разработчиков. Просто не рекомендуйте этот небезопасный дистрибутив новичкам