Jack Wallen/ZDNET 关注ZDNET：将我们添加为Google的首选来源。ZDNET的主要观点 BastionGuard为Linux桌面提供了强大的安全保障。可用的功能包括扫描、VPN、备份、更新、密码管理器等。这款免费的平台是否兑现了承诺，还是需要更多的时间？我已经使用Linux将近30年了，只有一次经历了安全漏洞。那是继承了一个配置错误的服务器时感染了后门程序。我再也不想经历那种事情了。在这30年里，我看到越来越多的Linux漏洞被发现，这就是为什么我已经说过一段时间了，如果一台计算机或任何设备连接到网络，它就会脆弱。随着人工智能的出现，漏洞更容易被发现，这对开发者和黑客来说都是一大福音。因此，我一直在寻找更好的方法来实施更强大的安全性，特别是针对最终用户的安全解决方案。上周，我偶然发现了一款名为BastionGuard的工具（这里是Git库），它的开发者将其描述为“一个为希望拥有确定性行为、明确政策和可见决策的用户设计的Linux安全平台——而不是不透明的‘信任我们’保护。”此外：两周内发现的第三个主要Linux内核缺陷——多亏了人工智能。 BastionGuard平台包括BastionGuard Endpoint、BastionGuard Backup、BastionGuard Secure Connection和BastionGuard Recovery Data。BastionGuard 1.0于2月27日发布，因此已经有2.0版本实属令人印象深刻。在过去的一周里，我对这个平台进行了测试，我可以轻松地看到它在未来几年会成为Linux桌面安全的事实标准。BastionGuard尚不完美。我遇到了一些无法解决的问题。但开发者非常活跃，所以我相信这些问题会很快得到修复。BastionGuard能做什么？也许更简单的问题是：BastionGuard能做什么？BastionGuard提供实时扫描，保护免受勒索软件攻击，维护安全金融机构的更新列表以帮助防护银行欺诈，并阻止潜在感染的USB设备。它包括钓鱼扫描器、密码管理器、备份（通过快照管理）、Samba扫描器、WireGuard VPN和ClamScam电子邮件扫描。测试文件对BastionGuard毫无挑战。Jack Wallen/ZDNET 它是Linux桌面的安全保障。但它真的有效吗？我对BastionGuard的安全功能进行了多次测试（我尚未尝试VPN、备份、Samba、银行或USB工具），发现它在保护我方面表现良好。我下载了示例勒索软件文件（不要在家里尝试这个），结果它每次都能检测到。然而，我遇到了一个情况，在检测到一个示例勒索软件文件后，我指示BastionGuard将该文件隔离，它却隔离了整个下载文件夹。此外：Linux正在迎来安全警醒——为什么这是不可避免的，我并不担心。当这发生时，我查看了安全性 > 隔离，只发现没有列出任何内容。换句话说，似乎BastionGuard对我的下载文件夹进行了某些操作，我无法撤销。幸好我在虚拟机中工作，而不是在我的实际桌面上。这里没有任何可以发现的……但应该有。截图由Jack Wallen/ZDNET 我最终在~/.local/share/BastionGuard/quarantine中找到了我的下载文件夹，其中也包含了我从测试网站下载的所有恶意文件。这里的问题是，开发者需要修复安全性 > 隔离列表，以便它能正确识别文件；这样用户才能真正看到发生了什么（并且可以恢复一个文件或文件夹，如果它被意外隔离而不必通过Linux CLI进行一些侦查。这一问题必须解决；否则，应用程序可能会迅速走向下坡路。此外：新接触Linux？这份10天清单将帮助你轻松适应。我还测试了反钓鱼工具，发现它非常准确。你只需在钓鱼扫描器中输入一个网站地址，按下键盘上的回车键，然后等待结果。我测试了几个已知的钓鱼网站，它抓住了每一个。我去钓鱼，确实捕到了点东西。截图由Jack Wallen/ZDNET 使用身份泄露监控工具，你需要一个HIBP和LeakCheck API密钥，因此我无法测试该功能。密码管理器很基础，但工作良好，还允许你从CSV文件中导入保管库。WireGuard VPN要求我安装wireguard-tools包，只需在基于Ubuntu的系统上运行sudo apt-get install wireguard-tools即可。一旦我这样做了，我就能够轻松连接到LAN上的WireGuard服务器。使用BastionGuard连接WireGuard VPN非常简单。截图由Jack Wallen/ZDNET 我的最后观察是，BastionGuard是一个庞大的平台，能够为你的Linux桌面提供很多安全保障。虽然它可能