Có các quy trình và phương pháp được ghi lại về cách chạy các máy tính Ubuntu tùy chỉnh (từ cài đặt đến sử dụng hàng ngày) cho các ngân hàng và các doanh nghiệp khác không muốn người dùng tải xuống nhị phân từ các vị trí không an toàn?
Vì vậy, apt-get, cập nhật, vv chỉ xảy ra từ một vài địa điểm internet hoặc mạng nội bộ đáng tin cậy?
Cập nhật: Đã thêm điều này sau câu trả lời đầu tiên. Những người dùng này là hỗ trợ, người dùng mới làm quen với hệ thống và nhà phát triển phần mềm ngân hàng ... vì vậy một số người trong số họ cần đặc quyền sudo. Có cách nào sẵn sàng để giám sát chúng để mọi trường hợp ngoại lệ được phát hiện nhanh chóng (như thêm danh sách nguồn) nhưng các hành động khác như cài đặt nội dung từ các repos đã biết không được đưa ra.
Mục đích là để bảo mật, sử dụng Ubuntu hoặc một hương vị, cho phép người khai thác và những người dùng sudo khác làm việc hiệu quả nhất có thể. (Và giảm sự phụ thuộc vào máy tính Windows và Mac)
.2. Và dân IT có thể đưa ra chính sách cho người dùng để họ không thể thực hiện một số hành động như chia sẻ thư mục, ngay cả khi người dùng sudo? Một giải pháp hoàn chỉnh?
sudo apt-get, thì tốt hơn bạn nên đặt một tường lửa tốt bên ngoài hệ thống.