K-BV schrieb:
Siehst du hier signifikante Unterschiede zur Ubuntubasis/Debian bzw. andere Distros, was den Sicherheitsaspekt betrifft?
Generell:
Wo würdest du denn die System76 Geräte im Vergleich zu z.B. den (in D endgefertigten) Tuxedo Rechnern einordnen, die ausschließlich mit Linux angeboten werden. Tuxedo z.B. hat zwar kein eigenes BS entwickelt, aber angepasste (X)Ubuntu Versionen aufgespielt.
L.G.
Zu den Unterschieden. popOS liefert im Gegensatz zu Ubuntu einen leicht modifizierten Kernel aus (der ist etwas mehr an ihre Hardware angepasst - die Modifikationen basieren aber auf dem Ubuntu Kernel, daher es sind nur leichte Modifikationen).
popOS gibt es im Gegensatz zu Ubuntu nur in einer Desktop Oberfläche (hier sind wiederum einige Pakete, die popOS modifiziert hat - sie bieten damit meiner Ansicht nach ein etwas besseres "alles unter einer Haube" Gefühl. Systemaktualisierung in den Systemeinstellungen, etc - aber faktisch sind das alles Details.
Was popOS besser macht als Ubuntu (und gefühlt alle Distributionen) ist der Umgang mit Dual GPUS - mein Noteboo hat sowohl eine Intel wie auch eine Nvidia GPU - bei den meisten Distirbutionen bedeutet das man kann nur im SafeMode booten - bis man dan aufwendig die Config zusammengestellt hat.
Bei popOS nimmst du einfach das Nvidia ISO, bootest und installierst normal - und das funktioniert instant out-of-the-box.
Sicherheitstechnisch bist du wohl genau so "sicher" bzw- "unsicher" wie mit Ubuntu. Grundsätzlich bedient sich popOS bei den Ubuntu Quellen und packt eigene Quellen dazu. Das bedeutet aber auch das du die selben Probleme mit Software aus den "Universe" oder "Multiverse" Programmen hast wie bei Ubuntu - sprich das dort keine Sicherheitsaktualisierungen kommen.
Das bedeutet die garantierten Sicherheitsupdates und von den 5 Jahren Support die Ubuntu garantiert gilt - wie immer - nur für die Pakete die im "main" Repository sind - und in der Regel ist das nicht viel (Kernel, Gnome, Serversachen wie Apache, PHP, etc und ihre Abhängigkeiten).
Da popOS nun Flatpaks standardmässig anbietet - kann man diese Problematik etwas umegehen. Man muss dann einfach dem ersteller des Flatpaks vertrauen. Aber wenn ich unter Windows Firefox installiere muss ich ja auch Mozilla vertrauen.
Daher ich denke popOS ist genau so sicher / bzw unsicher wie Ubuntu.
Zu System76 generell:
Ich kenne die Geräte zu wenig. Ich kenne ein bisschen ihre Serverhardware - und was soll ich dazu sagen - die macht was man von ihr erwartet. Das tut aber auch die Hardware von HP oder anderen. Die Notebooks kenne ich nicht persönlich, es stand ein Gerät in der engeren Auswahl - es wurde dann "leider" doch ein Thinkpad. Das Problem ist, das System76 nut US-Tastaturlayouts verkauft - und ich mag das so gar nicht xD ^^
Aber man kann sagen, dass system76 ebenfalls Linux Exklusiv verkauft (früher nur Ubunte), inzwischen popOS bzw. auf Wunsch mit vorinstalliertem Ubuntu.
Der Grund war (wenn ich es noch richtig in Erinnerung habe), als Ubuntu von Unity zu Gnome (zurück-)gewechselt ist. Da hat sich System76 dazu entschieden eine eigene Distro zu haben um nicht von einer Fremdfirma abhängig zu sein - die plötzlich "immer wieder" die Bedienoberfläche verändert.
Man muss dazu sagen, dass wohl die grösten Kunden von System76 Firmen sind, da werden teilweise extra die Mitarbeiter auf Umgang mit dem Gerät geschult, wenn dann bei einem Upgrad edie Oberfläche anders ist, muss mna neu Schulen - das kostet Geld. Zusätzlich haben sie auch beim vorinstalliertem Ubuntu immer noch eigene Quellen mit Kernelmodifikationen für Ihre Hardware ausgeliefert. Daher kam dann die Idee - ein eigenes System zu bauen - und mit auszuliefern.
Da System76 viele Notebooks mit DualGPU verbaut - war es dann auch für mein hinkpad erste Wahl - die ich bisher nicht bereut habe.
Zusätzlich arbeitet System76 an Coreboot - was mittelfristig dazu führt, dass es auch mer "offene" Hardware geben wird. Also ich nehme Ihnen ihr "Statement" zu opensource komplett ab. Jedenfalls mehr als z.B. bei Dell - die nur so nebenbei Ubunut Notebooks verkaufen, die kaum angepasst sind ^^
Nachtrag:
Was man bei popOS noch erwähnen kann. Wenn man bei der Installation "blind" immer auf "Weiter" klickt wird standardmässig eine komplette Partitionsverschlüsselung eingerichtet. Bei Ubuntu und anderen Distributionen ist die optional und kann gewählt werden - bei popOS ist das die Standardwahl.
