Linux のセキュリティについて

　特に重要なセキュリティ脆弱性情報 も参照してください。

　Linux は、Linus Torvalds 氏らが作成・維持している「Linux カーネル」を中心に、さまざまなベンダ (ディストリビュータ) がさまざまなソフトウェアを組みあわせて作成している OS です。 そのため、ディストリビュータが異なると、その構成要素も異なります。 たとえば Red Hat 社の Red Hat Enterprise Linux と Project Vine の Vine Linux は「Linux」という意味では同じですが、実際には異なる OS だと認識した方がよいです。 同じ部分もたくさんあるのですが、異なる部分もまたたくさんあるのです。

　Linux は高く評価されている OS であり、それゆえに広く利用されています。 そしてそれゆえに、狙われやすい OS でもあります。

　Linux は完全無欠の OS ではありません。セキュリティ欠陥が日々発見され、それに対応するための修正モジュールも日々作成されています。 適切に修正モジュールを適用しないと、簡単に攻略されてしまいます。 そのため、修正モジュールがきちんと開発されている (維持されている) Linux ディストリビューションを利用することが望まれます。

　日本で広く利用されており、かつ維持されている Linux ディストリビューションには、以下があります。

　理工学部 ftp サーバ ftp.st.ryukoku.ac.jp では、いくつかの Linux ディストリビューションをミラーしています。

• CentOS (Red Hat Enterprise Linux 互換の無償 OS)
• Fedora Project (Fedora x)
• EPEL
• Gentoo Linux
• Knoppix 日本語版
• Raspbian
• Vine Linux

　ご利用ください。

• Red Hat Enterprise Linux: 5.x 以降

• CentOS: 4.x 以降

• Vine Linux: /etc/apt/apt.conf の Acquire {} に記載する。例:

  Acquire
  {
      CDROM::Copy "true";
      Retries "3";
      http::Proxy "http://cache.st.ryukoku.ac.jp:8080/";
  }
  

  あとは root 権限で apt-get update; apt-get upgrade

• Debian Linux, ubuntu Linux: /etc/apt/apt.conf を作成し、次のように記載する。

  Acquire::http::Proxy "http://cache.st.ryukoku.ac.jp:8080/";
  

  あとは root 権限で apt-get update; apt-get upgrade を実行。
  Raspbian で、http://ftp.st.ryukoku.ac.jp/raspbian/ をアップデート先に指定したい場合は、/etc/apt/sources.list に次のように書く:

  deb http://ftp.st.ryukoku.ac.jp/raspbian/ jessie main contrib non-free rpi
  deb-src http://ftp.st.ryukoku.ac.jp/raspbian/ jessie main contrib non-free rpi

  これは Debain 8.0 jessie を維持する場合の設定。 Debian 7.0 wheezy の場合は、上記の jessie の部分を wheezy に変更する。

　Windows ほどではないものの、Linux にもウイルスは存在します。学内での感染事例もあります。

　龍谷大学標準のアンチウイルスソフト、Symantec Endpoint Protection (SEP) には Linux 版が用意されています。Symantec Endpoint Protection 関連ドキュメント を参照してください。

　Linux で手軽に利用できるアンチウイルスソフトとしては、フリーソフトである ClamAV があります。