有谁知道OcenAudio是否安全？

Question

我刚刚安装了OceanAudio来执行简单的音频编辑任务，而 Audacity 使这些任务非常痛苦，占用大量磁盘空间（每小时 1GB 以上），因此速度非常慢。这是一个很棒的程序，它不需要在线帮助，并以“将您的文件放在这里”来迎接我，太棒了！

但是，在此过程中，我从 gdebi 收到一条消息，其中说在标准存储库之外安装 deb 可能存在安全风险。对于 Skype 和 Opera（不要提醒我 Opera 最新的数据泄露事件），我不在乎并且相信它们会没事的。但是，我对 OceanAudio 一无所知。

我想知道人们对它了解多少，以及我在使用 OceanAudio 或我可能安装的任何其他东西时看到的安全风险类型。 例如，有人可以捕获我的按键并获取 Internet 密码吗？

Answer 1

在 Ubuntu 下安装应用程序时，为了安全，有三个不错的选择：

在理想的世界中，只安装通过 Ubuntu 存储库提供的应用程序是最安全的。这些通常已经过全面测试，并且通常包装得很好。
然而，并非所有应用程序都以这种方式打包和可用。在接下来的最安全的方法是找到的源代码经过验证的应用程序，并编译和自己打包。然而，这需要一些专业知识和一定程度的摆弄，许多用户不准备进行。
最后一个安全的选择是从 Ubuntu 系统外部安装一个包，它可能来自：
- PPA（个人包裹档案）。使用任何PPA都有一些固有的风险，您应该先做一些功课。
- 一deb包从开发者的网站。现在gdebi正确地警告从这些网站安装 deb 包所固有的风险，您应该先做一些功课。

第 3 点中的“作业”因申请而异。在 OcenAudio 的情况下，谷歌搜索将显示它是一个完善的应用程序，收到了积极的评价，当然没有关于捕获的击键或丢失密码的报告。

我自己的个人评论也可能有所帮助，因为我在 64 位 Xenial 系统上安装了 OcenAudio，如下所示：

wget http://www.ocenaudio.com/downloads/index.php/ocenaudio_debian64.deb
sudo dpkg -i ocenaudio_debian64.deb
sudo apt-get -f install

我已经对它进行了全面的测试，它运行良好，没有我看到的安全风险。应用也不错：

所以我的个人建议：对 Ocenaudio 做一些进一步的研究，将我自己的想法添加到您的研究中，然后安装并享受这个伟大的应用程序:)

参考：