লিনাক্স পরিচিতি

লিনাক্স আপনাকে এমন একটি কম্পিউটার দেয় যা সম্পূর্ণ আপনার নিয়ন্ত্রণে থাকে। আপনি ডিস্ট্রিবিউশন বেছে নিতে পারেন, কোনো বিক্রেতার অ্যাকাউন্টে লগইন করার বাধ্যবাধকতা নেই এবং যে কেউ এর সোর্স কোড দেখতে পারে। কিন্তু এটি আপনাকে নিজে থেকেই সম্পূর্ণ নিরাপদ কোনো সিস্টেম দেয় না, এবং এর দুর্বল জায়গাগুলো উইন্ডোজ বা ম্যাকওএস-এর চেয়ে আলাদা।

এই পেজটি মূলত ডেক্সটপ ও ল্যাপটপ লিনাক্স সম্পর্কিত: যেমন অউবন্টু (Ubuntu), ফেডোরা (Fedora) এবং ডেবিয়ান (Debian)-এর মতো ডিস্ট্রিবিউশন যা আপনি কম্পিউটারে ইনস্টল করেন। অ্যান্ড্রয়েড, ক্রোমওএস এবং কিউবস ওএস (Qubes OS)-ও লিনাক্স কার্নেল ব্যবহার করে তবে সেগুলোর কাজ করার পদ্ধতি ভিন্ন, তাই আমরা সেগুলো কাভার করিনি। সংস্করণ এবং তারিখ সংক্রান্ত তথ্যগুলো ২০২৬ সালের অক্টোবরের হিসাব অনুযায়ী দেওয়া হয়েছে।

এটি পড়ার পর আপনি জানতে পারবেন বাই-ডিফল্ট ডেক্সটপ লিনাক্স কী রক্ষা করে আর কী করে না। এছাড়া আপনি জানতে পারবেন কোন ৪টি সিদ্ধান্ত আপনার নিরাপত্তার ঝুঁকি সবচেয়ে বেশি বদলে দেয়: কীভাবে আপডেট নেবেন, কোথা থেকে সফটওয়্যার নেবেন, ডিস্ক এনক্রিপ্ট করা আছে কি না, এবং অ্যাপগুলোকে কীভাবে সুরক্ষিত সীমায় রাখবেন।

সহজ কথায় লিনাক্স কী

প্রকৃত অর্থে লিনাক্স হলো কার্নেল (Kernel)—একটি মূল প্রোগ্রাম যা আপনার হার্ডওয়্যারের সাথে কথা বলে। একটি ডিস্ট্রিবিউশন (Distribution) সেই কার্নেলকে একটি ডেক্সটপ পরিবেশ, প্যাকেজ ম্যানেজার (সফটওয়্যার ইনস্টল ও আপডেট করার টুল) এবং কিছু ডিফল্ট ফিচারের সাথে প্যাকেজ করে দেয়। মানুষ যখন লিনাক্স চালানোর কথা বলে, তখন তারা মূলত একটি ডিস্ট্রিবিউশনের কথাই বোঝায়, আর সেই ডিস্ট্রিবিউশনই আপনার নিরাপত্তার বেশিরভাগ সিদ্ধান্ত নেয়।

দুজন লিনাক্স ব্যবহারকারীর কথা চিন্তা করুন। একজন ২০২৬ সালের এপ্রিলে রিলিজ হওয়া Ubuntu 26.04 LTS ইনস্টল করেছেন এবং ডিস্ট্রিবিউশনের নিজস্ব অফিশিয়াল রিপোজিটরি থেকে সফটওয়্যার ব্যবহার করছেন। অন্যজন আর্চ লিনাক্স (Arch Linux) চালান এবং Arch User Repository (AUR) থেকে অ্যাপস ইনস্টল করেন—যা যে কারও জমা দেওয়া ইনস্টল স্ক্রিপ্টের একটি সংগ্রহ। ২০২৬ সালের জুনে ওই AUR-এর ৪০০টিরও বেশি স্ক্রিপ্ট পরিবর্তিত অবস্থায় পাওয়া গেছে যা কম্পিউটারে রুটকিট এবং তথ্য চুরি করার ম্যালওয়্যার ইনস্টল করে দিত। কার্নেল একই হওয়া সত্ত্বেও দুই ব্যক্তির ঝুঁকির মাত্রা সম্পূর্ণ ভিন্ন।

কীভাবে লিনাক্স নিরাপত্তা কাজ করে

অ্যাকাউন্ট ব্যবস্থা এবং অ্যাপসের মাঝে দেয়াল না থাকা

লিনাক্স ব্যবহারকারীদের একে অপরের থেকে আলাদা রাখে এবং সিস্টেম ফাইলগুলোকে অ্যাডমিনিস্ট্রেটর (root) পাসওয়ার্ডের পেছনে সুরক্ষিত রাখে। তবে বাই-ডিফল্ট আপনি নিজে যেসব প্রোগ্রাম চালান সেগুলোর মাঝে কোনো দেয়াল বা বিভাজন থাকে না। আপনার অ্যাকাউন্ট থেকে চালু হওয়া যেকোনো প্রোগ্রাম আপনার অ্যাকাউন্টের অ্যাক্সেস পাওয়া সবকিছু পড়তে পারে: আপনার ডকুমেন্ট, ব্রাউজার প্রোফাইল, এসএসএইচ (SSH) কী। ফ্ল্যাটপ্যাক (Flatpak)-এর মূল লক্ষ্যই হলো অ্যাপগুলোকে একে অপরের থেকে বিচ্ছিন্ন রাখা, যা স্পষ্ট করে দেয় যে বাই-ডিফল্ট লিনাক্স মডেলে এই দেয়ালটি নেই। নিচের বেশিরভাগ সুরক্ষাব্যবস্থাই মূলত সেখানে নিরাপত্তার দেয়াল যুক্ত করার জন্য বিদ্যমান।

ডিস্ট্রিবিউশন থেকেই আপডেট আসে

সফটওয়্যারগুলো আপনার ডিস্ট্রিবিউশনের প্যাকেজ ম্যানেজারের মাধ্যমে আসে এবং প্রতিটি সংস্করণ কতদিন সাপোর্ট পাবে তা ডিস্ট্রিবিউশনই ঠিক করে দেয়। অউবন্টুর LTS রিলিজগুলো ৫ বছরের স্ট্যান্ডার্ড সিকিউরিটি মেইনটেন্যান্স পায়; এবং Ubuntu 26.04 LTS ২০৩১ সালের মে মাস পর্যন্ত সুরক্ষিত। পেইড সাবস্ক্রিপশন ‘Ubuntu Pro’ এই সাপোর্ট ২০৩৬ সালের মে মাস পর্যন্ত বাড়িয়ে দেয়। অন্যান্য ডিস্ট্রিবিউশন তাদের নিজস্ব মেয়াদের তারিখ প্রকাশ করে। কেনার বা ব্যবহারের আগেই তা পরীক্ষা করে নিন, কারণ মেয়াদ শেষ হওয়া রিলিজগুলো আর ফিক্স পায় না।

কার্নেল প্রচুর সিকিউরিটি ফিক্স পেয়ে থাকে। ২০২৪ সালের ফেব্রুয়ারিতে কার্নেল টিম নিজে একটি CVE নাম্বার প্রদানকারী প্রতিষ্ঠানে পরিণত হয় এবং তাদের নীতি হলো নিরাপত্তার জন্য গুরুত্বপূর্ণ যেকোনো বাগ ফিক্সেই একটি করে CVE প্রদান করা। কার্নেল ডেভেলপার গ্রেগ ক্রো-হার্টম্যান ২০২৫ সালের ডিসেম্বরে লিখেছেন যে প্রকল্পটি ২০২৪ সালে CVE ইস্যুকারীদের মধ্যে ৩ নম্বরে থাকা অবস্থা থেকে ২০২৫ সালে ১ নম্বরে চলে এসেছে এবং ২০২৫ সালের শেষের দিকে তারা ১০,০০০ তম CVE ইস্যু করেছে। এটি লিনাক্সের সুরক্ষার ঘাটতি হিসেবে না দেখে, কত বিপুল পরিমাণ ত্রুটি ঠিক করা হচ্ছে তার পরিমাপ হিসেবে দেখুন। এর অর্থ হলো আপডেট খুব ঘন ঘন আসে এবং আপনার সেগুলো ইনস্টল করা প্রয়োজন।

ল্যাপটপ ও ডেক্সটপের ফার্মওয়্যার আপডেটগুলো সাধারণত fwupd এবং লিনাক্স ভেন্ডর ফার্মওয়্যার সার্ভিস (LVFS)-এর মাধ্যমে আসে। সব হার্ডওয়্যার বিক্রেতা সেখানে আপডেট প্রকাশ করে না, যা নিচের সিকিউর বুট পরিবর্তনের ক্ষেত্রে অত্যন্ত গুরুত্বপূর্ণ।

অ্যাক্সেস কন্ট্রোল, ফ্ল্যাটপ্যাক এবং স্ন্যাপ (Flatpak and Snaps)

‘ম্যান্ডেটরি অ্যাক্সেস কন্ট্রোল’ হলো কার্নেল দ্বারা চালিত কিছু নিয়ম যা আপনি কোনো প্রোগ্রাম চালালেও তা কোথায় কোথায় হস্তক্ষেপ করতে পারবে তা সীমিত করে দেয়। ফেডোরা বাই-ডিফল্ট SELinux ব্যবহার করে, আর অউবন্টু ও ডেবিয়ান AppArmor ব্যবহার করে। অউবন্টু জানিয়েছে স্ন্যাপ (snap) প্যাকেজের জন্য প্রতিটি অ্যাপভিত্তিক পারমিশন চাওয়ার বিষয়টি এখনো পরীক্ষামূলক এবং 26.04 LTS-এ বাই-ডিফল্ট চালু নেই, তাই এই ফ্রেমওয়ার্কগুলো আপনার চালানো প্রতিটি অ্যাপকে সীমার মধ্যে রাখবে ধরে নেবেন না।

ফ্ল্যাটপ্যাক (Flatpak) এবং স্ন্যাপ (Snap) অ্যাপগুলোকে একটি স্যান্ডবক্সে (Sandbox) চালায়। ফ্ল্যাটপ্যাকের নথি অনুযায়ী বাই-ডিফল্ট স্যান্ডবক্সের ভেতরের অ্যাপ বাইরের প্রসেস বা সিস্টেম সার্ভিস (যেমন X11, সিস্টেম D-Bus বা PulseAudio)-এ অ্যাক্সেস পায় না। কিন্তু প্রতিটি অ্যাপের নিজস্ব আবেদনের সুযোগ থাকে, এবং ফ্ল্যাটপ্যাকের প্রধান ডেভেলপার উল্লেখ করেছেন যে কোনো ইনস্টল হওয়া অ্যাপ যে পারমিশন চায় তা পেয়ে যায়—যতক্ষণ না আপনি ম্যানুয়ালি তা বন্ধ করছেন। আপনার পুরো হোম ফোল্ডার বা X11-এ অ্যাক্সেস থাকা একটি ফ্ল্যাটপ্যাক অ্যাপ মোটেও সুরক্ষার ভেতরে সীমাবদ্ধ নয়। স্যান্ডবক্সটি কেবল ততটাই শক্তিশালী যতটা সীমাবদ্ধ পারমিশন অ্যাপটি চেয়েছিল।

ডিসপ্লে সার্ভার: X11 এবং ওয়েল্যান্ড (Wayland)

ডিসপ্লে সার্ভার মূলত স্ক্রিনে উইন্ডো আঁকে এবং কিবোর্ড ও মাউসের সিগন্যাল আদান-প্রদান করে। দীর্ঘদিন ধরে প্রচলিত X11 ডিজাইনের অধীনে ২০১৭ সালে ফ্ল্যাটপ্যাকের প্রধান ডেভেলপার লিখেছেন যে এই প্রোটোকল ব্যবহার করে অনায়াসে ক্ষতিকারক কাজ করা সম্ভব, এবং অনেকে X11-এ কি-লগিং (কিবোর্ডের টাইপিং চুরি) করাকে একেবারেই সহজ বলে বর্ণনা করেছেন। এর আধুনিক বিকল্প ‘ওয়েল্যান্ড’ (Wayland) এমনভাবে তৈরি যাতে অ্যাপগুলো কেবল তাদের নিজস্ব উইন্ডোর ইনপুট দেখতে পায়। ২০২৬ সালের অক্টোবরের হিসাব অনুযায়ী Ubuntu 26.04 LTS বাই-ডিফল্ট ওয়েল্যান্ড সম্বলিত GNOME সেশন উপহার দেয়। ওয়েল্যান্ড আপনার ফাইলে চালিত ম্যালওয়্যার প্রসেসকে থামাতে পারে না, তাই এটি স্যান্ডবক্সিংয়ের পরিপূরক হিসেবে কাজ করে, তার বিকল্প হিসেবে নয়।

সিকিউর বুট এবং ২০২৬ সালের সার্টিফিকেট পরিবর্তন

সিকিউর বুট (Secure Boot) হলো এমন এক ব্যবস্থা যা কম্পিউটারের ফার্মওয়্যারকে বিশ্বস্ত চাবি বা কী দিয়ে সাইন না করা বুট কোড চালু করতে বাধা দেয়। বেশিরভাগ পিসিতে লিনাক্স shim নামক একটি ছোট প্রোগ্রামের মাধ্যমে শুরু হয়। মাইক্রোসফট এই shim-টিকে সাইন করে, এবং shim তখন ডিস্ট্রিবিউশনের নিজস্ব বুটলডার ও কার্নেল লোড করে (যা ডিস্ট্রিবিউশন নিজে সাইন করে)।

shim-কে সাইন করা মাইক্রোসফটের সেই সার্টিফিকেটটির (Microsoft UEFI CA 2011) মেয়াদ ২০২৬ সালের ২৬ বা ২৭ জুনে শেষ হয়ে গেছে। এর নতুন বিকল্পটি ২০৩৮ সাল পর্যন্ত বৈধ। LWN ২০২৬ সালের ১ জুলাই রিপোর্ট করেছে যে যেসব সিস্টেম আগে থেকেই চালু আছে সেগুলো চালুই থাকবে, কারণ ফার্মওয়্যার সাধারণত মেয়াদের তারিখ উপেক্ষা করে। তবে কোনো সিস্টেমের ফার্মওয়্যারে যদি ২০২৩ সালের নতুন সার্টিফিকেট না থাকে এবং সেটি কেবল নতুন সার্টিফিকেট দিয়ে সাইন করা shim গ্রহণ করে, তবে সেটি বুট হতে ব্যর্থ হতে পারে। fwupd এবং LVFS-এর মাধ্যমে পাওয়া ফার্মওয়্যার আপডেট এই নতুন সার্টিফিকেট যুক্ত করতে পারে। আর্টিকেলের লেখক (যিনি মাইক্রোসফটে এই পরিবর্তনের কাজ করছেন) সতর্ক করেছেন যে কিছু বাধ্যবাধকতামূলক আপডেট কিছু কম্পিউটারকে অকার্যকর করে দিয়েছে। একটি সচল ডিস্ট্রিবিউশন এবং সচল হার্ডওয়্যার ব্যবহারকারী অধিকাংশ মানুষের জন্য ডিস্ট্রিবিউশনই এটি সমাধান করে ফেলে। যেসব ডিভাইসের নির্মাতা ফার্মওয়্যার আপডেট দেওয়া বন্ধ করে দিয়েছে, মূলত সেগুলোই বেশি ঝুঁকিতে রয়েছে।

ডিস্ক এনক্রিপশন (Disk encryption)

ফুল-ডিস্ক এনক্রিপশন (Full-disk encryption) কম্পিউটার বন্ধ থাকা অবস্থায় ল্যাপটপ হারিয়ে গেলে বা চুরি হলে ডাটা সুরক্ষিত রাখে। তবে চালু থাকা এবং আনলক করা সিস্টেমে ম্যালওয়্যারের বিরুদ্ধে এটি কোনো কাজ করে না। Ubuntu 26.04 LTS টিপিএম (TPM) সমর্থিত ফুল-ডিস্ক এনক্রিপশন যুক্ত করেছে। এতে চাবিটি বুট করার সময় টাইপ করার বদলে কম্পিউটারের সিকিউরিটি চিপে সংরক্ষিত থাকে। ক্যানোনিক্যাল (Canonical) জানিয়েছে তারা ফার্মওয়্যার আপডেটের ক্ষেত্রে রিকভারি-কী ব্যবস্থাপনা উন্নত করেছে। অটোমেটিক আনলকিং থাকলে চোর এবং আপনার লগইন স্ক্রিনের মাঝে কোনো পাসফ্রেজ বাধা হয়ে দাঁড়ায় না, ফলে আপনার লগইন পাসওয়ার্ডের গুরুত্ব অনেক বেড়ে যায়। কিছু গাইডে ইনস্টলেশনের পর একটি স্টার্টআপ পিন (PIN) সেট করার পরামর্শ দেওয়া হয়েছে।

ইমিউটেবল ডিস্ট্রিবিউশন (Immutable distributions)

কিছু ডিস্ট্রিবিউশন (যেমন Fedora Silverblue) সিস্টেমের মূল ফাইলগুলোকে রিড-অনলি (অপরিবর্তনীয়) হিসেবে রাখে। ফেডোরা ম্যাগাজিন এটিকে মূল ফাইলগুলোর অনিয়ন্ত্রিত পরিবর্তন রোধ হিসেবে বর্ণনা করে, যেখানে ডেক্সটপ অ্যাপগুলো ফ্ল্যাটপ্যাকের মাধ্যমে ইনস্টল হয় এবং চিরাচরিত প্যাকেজগুলো আলাদা কনটেইনারে সীমাবদ্ধ থাকে। সিস্টেম আপডেটগুলো পুরোটা একসাথে বাস্তবায়িত হয় এবং চাইলেই আগের অবস্থায় ফিরিয়ে নেওয়া (Rollback) যায়। এর ব্যবহারিক দিক কিছুটা ভিন্ন: কিছু পরিচিত কাজ (যেমন সাধারণ নিয়মে কোনো সিস্টেম প্যাকেজ ইনস্টল করা) পুরোনো গাইডের মতো কাজ করে না।

এটি যা থেকে রক্ষা করে এবং যা থেকে করে না

তালিকার বাইরে ২টি সীমাবদ্ধতা রয়েছে। ওপেন সোর্স কোড যে কেউ পরিদর্শন করতে পারে, কিন্তু তার মানে এই নয় যে কেউ তা নিয়মিত পরীক্ষা করে দেখছে। আর আপনি আপনার ডিস্ট্রিবিউশনের মেইনটেইনার এবং তাদের পাঠানো প্যাকেজগুলোর ওপরই ভরসা করছেন, যেমনটি অন্যান্য প্ল্যাটফর্মের বিক্রেতাদের ক্ষেত্রে করা হয়।

সাধারণ কিছু ভুল ধারণা

“লিনাক্সে কোনো ম্যালওয়্যার হয় না।” হয়। ২০২৬ সালের জুনে আক্রমণকারীরা ৪০০টিরও বেশি AUR প্যাকেজ পরিবর্তন করে একটি ক্ষতিকারক npm প্যাকেজ ডাউনলোড করার ব্যবস্থা করে যা কম্পিউটারে রুটকিট এবং তথ্য চুরির ম্যালওয়্যার ইনস্টল করে দিত। পরিত্যক্ত প্যাকেজগুলোতে দ্বিতীয় দফায় হামলার পর আর্চ লিনাক্স ২০২৬ সালের ৩০ জুলাই AUR প্যাকেজ গ্রহণ সাময়িকভাবে বন্ধ করে দিয়েছিল। জুনের ঘটনায় ক্ষতিগ্রস্ত প্যাকেজের সংখ্যা পরবর্তীতে ১,৫০০-এরও বেশি বলে জানা যায়।

“ওপেন সোর্স মানেই কেউ না কেউ তা পরীক্ষা করেছে।” xz ব্যাকডোর (CVE-2024-3094)-এর ঘটনা এর আসল রূপ দেখায়। একজন হ্যাকার প্রায় দুই বছর সময় নিয়ে xz কম্প্রেশন প্রজেক্টের মেইনটেইনার পদ লাভ করে, এবং তারপর এর ৫.৬.০ এবং ৫.৬.১ ভার্সনে গোপনে একটি ব্যাকডোর ঢুকিয়ে দেয় যা এসএসএইচ (SSH)-এর মাধ্যমে রিমোট অ্যাক্সেসের সুযোগ দিত। ২০২৪ সালের মার্চে প্রকৌশলী আন্দ্রেস ফ্রয়েড ভাগ্যক্রমে এটি আবিষ্কার করেন। এটি ধরা পড়ার আগে ফেডোরা, ডেবিয়ান, কালি এবং ওপেনসুসে (openSUSE)-র ডেভেলপমেন্ট ভার্সনে পৌঁছে গিয়েছিল। এটি ধরা পড়েছিল, যা ভালো দিক; কিন্তু পরিকল্পিত কোনো সিকিউরিটি চেকে তা ধরা পড়েনি।

“ফ্ল্যাটপ্যাক বা স্ন্যাপ মানেই নিরাপদ স্যান্ডবক্স।” কেবল যতটুকু পারমিশন দেওয়া হয়েছে ততটুকুই নিরাপদ। একটি অ্যাপ আপনার হোম ফোল্ডারের পারমিশন চাইলে সেটিতে থাকা সবকিছুই সে পড়তে পারবে।

আপনার করণীয়

১. সমর্থিত কোনো রিলিজ বেছে নিন এবং অটোমেটিক আপডেট চালু রাখুন: আপনার ডিস্ট্রিবিউশনের সাপোর্ট মেয়াদের শেষ তারিখ চেক করুন এবং স্বয়ংক্রিয়ভাবে আপডেট ইনস্টলের অপশন চালু করুন। এটি সবচেয়ে বেশি মানুষকে ক্ষতিগ্রস্ত করা হুমকি দূর করে এবং সবচেয়ে সহজ কাজ।
২. সফটওয়্যার সংগ্রহের উৎসে কঠোর হোন: প্রথমে আপনার ডিস্ট্রিবিউশনের অফিশিয়াল রিপোজিটরি ব্যবহার করুন, তারপর ফ্ল্যাটপ্যাক বা স্ন্যাপ। AUR-এর মতো কমিউনিটি রিপোজিটরি এবং ওয়েবের স্ক্রিপ্টগুলোকে অজানা কোনো ব্যক্তির লেখা কোড হিসেবে গণ্য করুন। ২০২৪ ও ২০২৬ সালের দুটি ঘটনাই এ ধরনের মাধ্যম থেকে এসেছে।
৩. ইনস্টলেশনের সময় ডিস্ক এনক্রিপ্ট করুন: ইনস্টল করার সময় এটি বেছে নেওয়া সবচেয়ে সহজ। রিকভারি কী-টি ল্যাপটপের বাইরে কোথাও সেভ করুন, এবং বুট পিন বা অটোমেটিক আনলকিং কোনটি চান তা ঠিক করুন।
৪. ফার্মওয়্যার আপডেট রাখুন এবং সিকিউর বুট অন রাখুন: fwupd বা আপনার ডিস্ট্রিবিউশনের ফার্মওয়্যার আপডেটার চালু রাখুন এবং ২০২৬ সালের সার্টিফিকেট পরিবর্তনের কারণে বড় আপগ্রেডের আগে ডিস্ট্রিবিউশনের নোটস পড়ে নিন। আপনার বিক্রেতা ফার্মওয়্যার দেওয়া বন্ধ করে দিলে সমস্যা এড়াতে আগে থেকেই পরিকল্পনা করুন।
৫. অ্যাপ পারমিশন চেক করুন এবং ওয়েল্যান্ড সেশন ব্যবহার করুন: ফ্ল্যাটপ্যাক অ্যাপগুলোর ক্ষেত্রে প্রতিটি অ্যাপ কী কী চাচ্ছে তা দেখুন এবং পুরো হোম ফোল্ডারের মতো অপ্রয়োজনীয় অ্যাক্সেস বন্ধ করে দিন যদি অ্যাপটি তা ছাড়াও স্বাভাবিকভাবে চলে।
৬. আগের অবস্থায় ব্যাকআপের সুবিধা চাইলে ইমিউটেবল ডিস্ট্রিবিউশন বিবেচনা করুন: এটি মূলত ব্রাউজার এবং সাধারণ ডেক্সটপ অ্যাপ ব্যবহারকারীদের জন্য বেশি উপযোগী, তবে চিরাচরিত উপায়ে সিস্টেম প্যাকেজ ইনস্টলের ক্ষেত্রে কিছুটা ভিন্ন।

আপনার জন্য এর কতটা প্রয়োজন তা নিয়ে অনিশ্চিত থাকলে আমাদের থ্রেট মডেলিং (Threat modeling) দিয়ে শুরু করুন। কোনো ফোনের অপারেটিং সিস্টেমের সাথে লিনাক্সের তুলনার জন্য আমাদের আইওএস পরিচিতি (iOS overview) দেখুন।

এই পেজে যা বাদ দেওয়া হয়েছে

আমরা এখানে লিনাক্স সার্ভার ও কনটেইনার, Tails, Whonix এবং Qubes OS-এর মতো প্রাইভেসি-কেন্দ্রিক সিস্টেম, কার্নেল ও বুট-প্যারামিটার সিকিউরিটি, MAC অ্যাড্রেস পরিবর্তনের মতো প্রাইভেসি ট্রিকস, কিংবা হার্ডওয়্যার ও গেমিং সামঞ্জস্যতা নিয়ে আলোচনা করিনি। আমরা পৃথক ডিস্ট্রিবিউশনের তুলনাসমূহও কাভার করিনি। এগুলোর প্রতিটির জন্য আলাদা পেজের প্রয়োজন।

উৎসসমূহ (Sources)

• Linux CVEs, more than you ever wanted to know, গ্রেগ ক্রো-হার্টম্যান, লিনাক্স কার্নেল ব্লগ, ডিসেম্বর ২০২৫
• Kernel CNA statistics post (10,000th CVE), গ্রেগ ক্রো-হার্টম্যান, social.kernel.org, ২০২৫
• Linux Kernel Project Becomes CVE Numbering Authority, অ্যাডমিন ম্যাগাজিন, ফেব্রুয়ারি ২০২৪
• Secure Boot certificate expiration is here, ব্রায়ান এক্সেলবিয়ার্ড, LWN.net, ১ জুলাই ২০২৬
• What’s new in security for Ubuntu 26.04 LTS?, ক্যানোনিক্যাল, ১০ এপ্রিল ২০২৬
• Ubuntu release cycle, ক্যানোনিক্যাল, ২০২৬
• Ubuntu 26.04 LTS: Best New Features, ডিবাগপয়েন্ট, ২০২৬
• Ubuntu 26.04 LTS Resolute Raccoon: A Complete Guide to What’s New, সার্ভারস্পেস, ২০২৬
• Sandbox Permissions, ফ্ল্যাটপ্যাক ডকুমেন্টেশন
• The flatpak security model, part 2: Who needs sandboxing anyway?, অ্যালেক্সান্ডার লারসন, জিনোম ব্লগস, ২০১৭
• GNOME 50: Wayland-Only Brings Enhanced Security and Isolation, LinuxSecurity.com
• AppArmor vs. SELinux: Comprehensive Comparison, phoenixNAP
• Fedora Silverblue, an introduction for developers, ফেডোরা ম্যাগাজিন
• How to find systems impacted by CVE-2024-3094 (XZ Utils), রানজিরো, ২০২৪
• Malicious code discovered in Linux distributions, ক্যাসপারস্কি, ২০২৪
• Malicious maintainer introduces sophisticated backdoor in xz, CNCF TAG সিকিউরিটি, ২০২৪
• Over 400 Arch Linux packages compromised to push rootkit, infostealer, ব্লিপিংকম্পিউটার, ১২ জুন ২০২৬
• Arch Linux AUR Malware Campaign Halts Package Adoption and Pushes, হেক্সনোড, ৩ আগস্ট ২০২৬
• How to Use the AUR Safely: Lessons from the June 2026 AUR Malware Attack, ওএসটেকনিক্স, ২০২৬

সম্পর্কিত পেজসমূহ

• থ্রেট মডেলিং (Threat modeling)
• আইওএস পরিচিতি (iOS overview)
• ডিজিটাল নিরাপত্তা (/digital/)