https://twitter.com/MayanEDMS/status/1015807347380416512

Nos tomamos la seguridad muy en serio en DietPi:

Si se puede hacer alguna reclamación (que contenga pruebas e información fáctica que la respalde), la investigaremos y resolveremos con la máxima prioridad.

Sin embargo, las únicas razones que puedo encontrar para que esta persona haga esta afirmación se basan en dos comentarios en la publicación, sin pruebas válidas o información fáctica que los respalde ("aquí-digamos").

Comentario 1:

En lo que respecta a LSB:

• A partir de DietPi v6.9, ahora se solicita a los usuarios que cambien sus contraseñas de Linux en el sistema. Durante la primera ejecución o durante el parche de actualización.
• Tenemos algunas instalaciones de software restantes (hasta dietpi-software ), que se ejecutan por debajo de root . Estamos trabajando en esto para asegurarnos de que se ejecuten como su propio usuario (https://github.com/Fourdee/DietPi/issues/1877).
  Independientemente, la única situación en la que esto podría ser un problema de seguridad, es si el título del software (por ejemplo: nextcloud), fue para agregar deliberadamente código misceláneo en su proyecto. En cuyo caso, avisaríamos al público de esto y eliminaríamos nextcloud de nuestra base de datos de software.

En lo que respecta a los datos recopilados:

• A los usuarios se les solicita OPT IN o OUT. Los datos anónimos que recopilamos se pueden ver aquí: https://dietpi.com/survey/.
• Si OPTA POR SALIR, el contenido de su archivo de encuesta se borra de nuestros servidores y no contiene información.
• Esta información se utiliza solo para mejorar DietPi, según la popularidad del software instalado y el hardware elegido.
• El contenido exacto del archivo cargado se muestra en el indicador OPT IN / OUT (ver más abajo)
  

Comentario 2:

En cuanto a los dispositivos mencionados

• No admitimos los dispositivos mencionados ni proporcionamos imágenes oficiales para ellos.
• Anteriormente, proporcionamos imágenes y soporte para estos dispositivos, que se ejecutaban en ARMbian. Sin embargo, debido a varias razones (incluida la inestabilidad con ARMbian), descartamos esos dispositivos e imágenes.

En lo que respecta a sobrescribir archivos de configuración durante las actualizaciones

• Sí lo hacemos, sin embargo, no a ciegas y solo cuando no es posible otra opción viable. Aplicamos parches al sistema según sea necesario, para garantizar que el sistema, los programas DietPi (y el software instalado con ellos) funcionen según lo previsto.
• DietPi es diferente, ya que está diseñado para que el usuario utilice los programas DietPi disponibles, lo que reemplaza la necesidad de editar manualmente los archivos de Linux.

En cuanto a la imposibilidad de auditar cambios

• Con cambios de parche significativos, proporcionamos un mensaje para que el usuario le informe de los cambios durante el parche.
• Nuestros parches, que pueden cambiar los archivos de configuración, solo tienen como objetivo el software instalado a través de DietPi y elementos del sistema central en los que DietPi se basa para funcionar.
• DietPi es completamente de código abierto, el código de parche / cambios siempre se pueden ver aquí: https://github.com/Fourdee/DietPi/blob/master/dietpi/patch_file