Reddit r/linuxで「インターネットからダウンロードしたスクリプトが安全に実行できるかをどう判断すればよいか」という投稿が注目されている。投稿者は、セキュリティに関する助言が方向を異にすることを指摘した。

一つは「ソフトウェアはディストリビューションのリポジトリからのみ導入すべき」という立場であり、もう一つは「ネットから拾った無作為なスクリプトは実行すべきでない」という警告である。リポジトリ経由は署名と検査を経た供給経路を確保しやすい一方、取得してそのまま実行する形態は、取得先の改変や配信経路の問題をその場で検証しにくい。

企業環境では、導入スクリプトの取得元固定、ハッシュや署名による検証、サンドボックスでの先行実行といった運用規程で、判断を個人任せにしない仕組みが有効である。

出典：原文記事はこちら