Alguém sabe se o OceanAudio é seguro?

Question

Eu acabei de instalar o OceanAudio para executar tarefas simples de edição de áudio, o que torna o Audacity muito trabalhoso e intensivo em disco (1gb mais por hora) e, portanto, muito lento. É um programa incrível que não precisa de ajuda on-line e me cumprimenta com um "drop your files here" Awesome!

No entanto, ao longo do caminho, recebi uma mensagem do gdebi que dizia que instalar debs fora do repo padrão pode ser um risco de segurança. Com o Skype e o Opera (não me lembre da última violação de dados do Opera), eu não me importo e confio que eles estarão bem. No entanto, não sei nada do OceanAudio.

Fiquei me perguntando o que as pessoas sabem sobre isso e que tipo de riscos de segurança estou vendo com o OceanAudio ou qualquer outra coisa que eu possa instalar. Por exemplo, alguém pode capturar minhas teclas e obter senhas da Internet? ?

    

Answer 1

Existem três opções decentes ao instalar aplicações no Ubuntu, por ordem de segurança:

1. Em um mundo ideal, você estaria mais seguro apenas instalando aplicativos que vieram através dos Repositórios do Ubuntu. Estes geralmente foram testados de forma abrangente e geralmente foram bem embalados.
2. No entanto, nem todos os aplicativos são empacotados e estão disponíveis dessa maneira. O método next mais seguro é encontrar o código fonte de uma aplicação comprovada e compilá-lo e empacotá-lo você mesmo. No entanto, isso requer um pouco de conhecimento e um grau de manuseio que muitos usuários não estão preparados para realizar.
3. A opção final safe é instalar um pacote fora do sistema Ubuntu, que pode vir de:
   • Um PPA (arquivo pessoal de pacotes). Existem alguns riscos inerentes ao uso de apenas qualquer PPA e você deve fazer alguma lição de casa primeiro.
   • Um pacote deb no site do desenvolvedor. Agora gdebi avisa corretamente os riscos inerentes à instalação de pacotes deb de tais sites e você deve fazer alguns trabalhos de casa primeiro.

O "trabalho de casa" no ponto 3 varia de aplicativo para aplicativo. No caso do OcenAudio, uma pesquisa no Google mostrará que é um aplicativo bem estabelecido que recebeu críticas positivas e certamente nenhum relatório de toques de chave capturados ou senhas perdidas.

Minha própria avaliação pessoal também pode ajudar aqui, pois eu instalei o OcenAudio em um sistema Xenial de 64 bits da seguinte forma:

wget http://www.ocenaudio.com/downloads/index.php/ocenaudio_debian64.deb
sudo dpkg -i ocenaudio_debian64.deb
sudo apt-get -f install

Eu testei de forma abrangente e funciona bem sem riscos de segurança que eu possa ver. Boa aplicação também:

Portanto, minha recomendação pessoal: faça mais pesquisas sobre o Ocenaudio, acrescente meus próprios pensamentos à sua pesquisa e, em seguida, instale e aproveite este ótimo aplicativo:)

Referências:

• Lifehacker: Ocenaudio é um editor de áudio gratuito, rápido e simplificado
• Betanews: ocenaudio é um excelente editor de áudio