Dotaz: Je bezpecne nainstalovat electrum prez snad v Ubuntu 22.04

[Linvu]

Ahoj

Hledala jsem, jak nainstalovat nenarocny Bitcoin klient na Ubuntu, na nove distribuci 22.04. Klasicky prez balickovaci system jako vetsina aplikaci to neslo, nasla jsem, ze je mozne instalovat prez snap prikazem (pod rootem):

snap install electrum

Vypada to, ze instalace probehla dobre, ale pri spusteni Electrum z prikazoveho radku (vyskoci GUI) to hlasi pomerne hodne chyb. Program se rozbehne.

Myslite si, ze takto instalace Electrum je bezpecna ? Nejsem zadny expert. Naleteni na phishing nebo nejaka chyba by mohla prijit dost draho.

Diky moc

L.

Odpovědi

[X]

Zelzi odkud soubory stahujes, jak je stahujes a jak je instalujes.

[Linvu]

Stahovala a instalovala ty soubory tak, ze se nejprve prihlasim v terminalu na roota prez sudo -i a pod Rootem pak zadam prikaz:

snap install electrum

Takze nestahuji prez webovou stranku a instaluji prez treminal. Jestli je ten prikaz-system instalaci snap oficialni, tak by to melo byt OK. Tam zadne nebezpeci se mi nepodarilo najit.

Ale pred tim me napadla verze phishingu, ze by nekdo jako navod na instalaci electrum vystavil prikaz, kdery povede k instalaci mallware. Ale snap vypada jako oficialni prikaz.

[k3dAR]

primarne zde zalezi jestli duverujes tomu programu... takze spis obecne:

instalace pres "snap install nazev" je v instalaci z oficialniho Ubuntu "Store" podobne jako instalace pres "apt install nazev", rozdil je "jen" v tom jaky je to druh balicku, format snap ma sve vyhody i nevyhody, ale takto instalovane jsou oba o duvere v program a "Ubuntu Stor(y)"...

oba ty zpusoby jsou mnohem bezpecnejsi, nez kdyz by se instalovalo tak ze nekde (=muze jit o stranku autora, ale taky o stranku kdovijakou) stahnes soubor.deb a ten nainstalujes...

to ze vidis hodne chyb kdyz GUI program poustis z terminalu (= prikazovy radek), je v podstate normalni, kdyz pustis pres ikonu z "start menu" chyby neuvidis, ale z terminalu mas moznost/sanci pripadne zjisit vice informaci kdyz by nejaky program nefungoval dobre...

[k3dAR]

btw: jedna z vyhod programu z snapu muze (ale nemusi, zalezi na autorovy kontretniho balicku jak to pripravil) bezpecnejsi tim ze je (castacne, vice, mene, vubec) oddelena/sandboxovana od zbytku systemu/dalsich programu...

jinak oba ty zpusoby instalace lze pouzit z GUI programu Ubuntu Store, resp. v 22.04 uz se to myslim jmenuje Snap Store, viz ten program ma info stranku v Snapstore balicku tady

[Linvu]

Diky moc,vypada to, ze by to melo jit dobre.

@ k3dAR Jak moc duveruji tomuto programu ? Prave Electrum pouzivaly driv lidi okolo co si pamatuji pred lety a i ted je to na forech ruzne doporucovano jako dobry klient pro Bitcoin na Ubuntu, ktery je nenarocny. Snad program by mel byt OK. Jedine me napada, ze bych mohla ten nazev programu samotneho zkomolit a pak bych nainstalovala neco s podobnym nazvem, co obsahuje mallware. To tady ale snad ne.

Zadny jiny lepsi navrh Bitcoin klienta, ktery by byl znamy a mel dobre reference, jsem nenasla.

Sandboxovani od zbytku programu, to jsem taky nasla. A obecne to na bezpecnosti pridava pri neznamem balicku. Ale zrovna u Electrum mi jde prave o to, na co je program urcen. Ztrata seedu penezenky by byla vetsinou horsi, nez prunik do zbytku systemu.

Stahovani balicku .deb z nejake stranky, to bych nikdy nedelala. Prakticky neni mozne poradne overit, jestli stranka je autorovo, nebo se jedna o nejaky phishing. Overit to samozrejme jde nejak, ale nevim jak, abych si mohla byt jista. U Electrum by to urcite byla chyba stahovat .deb z webu.

Tak doufejme, ze muzu bezpecne zacit Electrum pouzivat, pro co je urcene a nikde jsem chybu neudeala.

Jeste jednou diky moc

[X]

Mas zdrojaky. Muzes si to sestavit na vlasni pest. Mas oficialni stranku a podepsanou sestavenou binarku.