मैंने बहुत बार सर्वरों की मेजबानी के लिए फेडोरा का उपयोग किया है। मैंने कभी किसी समस्या का सामना नहीं किया। फिर भी सभी नए उपयोगकर्ता आते हैं और बताते हैं कि फेडोरा सुरक्षित नहीं है। हमें Ubuntu / CentOS या कुछ अन्य वितरण का उपयोग करना चाहिए लेकिन फेडोरा का नहीं। मुझे कभी समझ नहीं आया कि फेडोरा के साथ क्या समस्या है। क्या अन्य वितरण अधिक सुरक्षित बनाता है।
कुछ बिंदु: 1. फेडोरा केवल SSH की अनुमति देने के लिए कॉन्फ़िगर किए गए iptables के साथ आता है। इसके अलावा, हम हमेशा SSH को ब्लॉक करने के लिए iptables को कॉन्फ़िगर कर सकते हैं यदि हम भी चाहते हैं। इसलिए फ़ायरवॉल पर कोई कमी नहीं है।
फेडोरा नियमित रूप से अपडेट जारी करता है (सुरक्षा और सामान्य पैच दोनों)।
लोग कहते हैं कि डिस्ट्रो एक्स 5 साल में एक बार नया संस्करण जारी करता है और फेडोरा 6 महीने में एक बार। 5 साल में एक बार रिलीज होने से चीजें सुरक्षित हो जाती हैं। अगर आपको लगता है कि 5 साल पुरानी चीजें सुरक्षित हैं तो पांच साल पुराने ओएस को स्थापित करें या नया संस्करण आने पर भी 5 साल तक अपग्रेड न करें। व्यक्तिगत रूप से मुझे लगता है कि 5 साल के लिए नया संस्करण नहीं देना सुरक्षा में जोड़ता नहीं है। जब आपको बग्स का पता चलेगा तो आपको 5 साल के लिए पैच जारी करना होगा। इसलिए बहुत पुराने OS का उपयोग करने का मतलब सिर्फ अधिक पैच है। यदि हम हाल ही में जारी किए गए संस्करण का उपयोग करते हैं तो हमें कम अपडेट / पैच लागू करने होंगे। 5 साल में एक बार रिलीज होने से चीजें सुरक्षित हो जाती हैं जो मुझे कभी समझ नहीं आईं।
सभी OS Gnome, Open-Office, KDE, Open-SSH, Apache जैसे समान पैकेजों का उपयोग करते हैं। क्या अन्य वितरण डेवलपर्स इन पैकेजों के स्रोत कोड को पढ़ने और सुरक्षा त्रुटियों को ठीक करने में समय बिताते हैं, यदि कोई हो? यहां तक कि अगर वे अभ्यस्त हैं तो वे उन खामियों को प्रकाशित करते हैं और अन्य सभी वितरण फेडोरा सहित इसके लिए पैच जारी करेंगे। या वे अपने स्वयं के वितरण को सुरक्षित करेंगे और दूसरों को सूचित करने के लिए परेशान नहीं करेंगे। यह मानते हुए कि वे सभी लाखों कोडों की पंक्तियों को अपाचे, जीसीसी, ओपन-ऑफिस के रूप में पढ़ते हैं। यदि यह चीजें हर वितरण में समान हैं, तो फेडोरा को कौन अधिक कमजोर बनाता है।
फेडोरा seLinux प्रीइंस्टॉल्ड और अच्छी तरह से कॉन्फ़िगर के साथ आता है।
फेडोरा में डिफ़ॉल्ट रूप से चिरोट में बाँध चलता है। अब फेडोरा 11 के साथ DNSSEC समर्थन भी डिफ़ॉल्ट रूप से मौजूद है। Fedora 11 पर DNS सर्वर देखें, जहाँ कुछ ने Fedora को DNS होस्ट करने के लिए अच्छा नहीं बताया। मुझे नहीं पता क्यों।
वास्तव में नए एडिंस में से एक ने परीक्षण मशीनों में से एक पर सेंट-ओएस 5.3 स्थापित किया। मैंने इसका उपयोग एक आईपी को पिंग करने के लिए किया था जो वहां नहीं था। मुझे पिंग जवाब मिला। मैं चकित था क्योंकि यह संभव नहीं था। मैंने उस स्थान का पता लगाने की कोशिश की जहां से उत्तर आ रहे हैं लेकिन विफल रहे हैं। एक घंटे से अधिक समय तक प्रयास करने के बाद, मैंने CentOS मशीन से नेटवर्क केबल को हटा दिया। मैं अभी भी आईपी पिंग करने में सक्षम था। फिर मैंने मशीन के आईपी पते को पिंग करने की कोशिश की। मैं भी पिंग कर सकता था। इसलिए मैं दो आईपी (अन्य नहीं, मैं उन्हें भी पिंग करने में सक्षम था) जब एक आईपी के साथ मशीन को कॉन्फ़िगर किया गया था और कोई उपनाम (eth0: 1, आदि) मौजूद नहीं थे। मैंने ifconfig आउटपुट भी चेक किया। मैंने तथाकथित सर्वर वितरण में पूर्ण विश्वास खो दिया और सभी परीक्षण मशीनों पर फेडोरा 11 स्थापित किया। अब मुझे पिंग जैसी बुनियादी चीजों के लिए इस तरह की अजीब समस्याओं का सामना नहीं करना पड़ता।
मैं वास्तव में सराहना करूंगा यदि मुझे वास्तविक जीवन के उदाहरण मिल सकते हैं जो इंगित करते हैं कि फेडोरा असुरक्षित है और अगर उस मामले में यह कोई अन्य वितरण चीजें ठीक होती। उदाहरण नहीं देते थे कि व्यवस्थापक से गलतियाँ हुईं। हम उस के लिए एक वितरण को दोष नहीं दे सकते। इसके अलावा बहुत पुराने फेडोरा 1, 2 या फेडोरा 3 उदाहरण न दें। फेडोरा परियोजना बहुत परिपक्व है अब विशेष रूप से अंतिम दो संस्करण 10, 11. यदि आपने सुरक्षा मुद्दों का सामना किया है जो केवल उनके लिए विशेष हैं, तो कृपया अपने अनुभव साझा करें।