Linux发行版哪个好

1.系统管理员最佳系统 : Parrot Linux

Parrot Linux基于Debian，几乎能够提供系统管理员需要的一切渗透测试工具。

管理员面对大量的日常工作，如果没有坚实的工具集作为辅助，繁重的任务将令人不堪重负。在这方面，Parrot Linux将成为您的最佳助手。这款基于Debian的系统几乎提供一切渗透工具，同时也面向加密、云、匿名、数字取证、编程甚至生产力等方向提供相关功能。因此，这是款堪称完美的安全与网络管理员专用的Linux发行版。

Parrot目前在Distrowatch榜单中排名第57位，预计它将在新的一年攀上更高的排行位置。

Parrot Security：一款安全工具Linux发行版  

2.最佳轻量化发行版: LXLE

LXLE将小巧的体积与可观的生产能力进行了完美融合。

毫无疑问，我认为LXLE将成为2017年的最佳轻量化发行版选项。LXLE将小巧的体积与出色的生产能力加以完美融合，大家能够在其中找到您在桌面Linux中希望获取的几乎全部工具，且可在旧硬件上顺畅运行。LXLE基于Ubuntu 16.04，同时配合极为易用的LXDE容器管理器。

LXLE包含多种标准工具(例如LibreOffice与GIMP)，唯一欠缺的是大家需要手动安装一款现代浏览器。

目前，LXLE在Distrowatch上排名位于第16位。

LXLE 14.04.4 Beta 发布下载，轻量级桌面 Linux 发行 

3.最佳桌面发行版: Elementary OS

Elementary OS Loki不仅非常美观，且稳定性出色并提供无与伦比的用户友好性及一致性。

虽然带有部分主观因素，但我认为Elementary OS Loki必然能够在2017年内击败Linux Mint成为最佳桌面发行版。目前，Elementary OS在Distrowatch上排名第6位，但出色的稳定性、美观度以及无与伦比的用户友好性与一致性绝对能够让其顺利压倒目前排名第一的Linux Mint。

有些人认为Elementary OS桌面有点太过“Mac化”，但这实际上是对它带给最终用户体验的一种肯定。不过，凭借着开源特性，大家可以随意对它进行定制。

Elementary OS 美到你不能呼吸  

Elementary OS 0.3 Freya 新功能选项-用户可自定义键盘快捷键  

试用 Elementary OS 0.3 Freya Beta 1 

Elementary OS 0.3 Freya 截图赏析  

Elementary OS 0.3 Freya 发布  

Elementary OS，致亲爱的Linux用户  

在Elementary OS 0.3下用WPS  

4.百尺竿头更进一步的典范: Gentoo

Gentoo要求用户对Linux拥有更深层次的理解，但这同时也将带来更强大的功能性。只要您具备对应的技术水平，Gentoo绝对不会让您失望。

水平更高的用户往往需要一套能够与它的技能相匹配的Linux，而Gentoo绝对是理想的选项。

Gentoo是一套基于源代码的Linux发行版，大家需要投入一定时间编写源代码以建立自己需要的系统环境。然而，只要你付出了精力与耐心，它最终将为您带来可观的回报。Gentoo已经拥有相当长的历史，因此如果大家希望证明或者提升自己的Linux技能，请以它为起点。

5.物联网最佳Linux: Snappy Ubuntu Core

Ubuntu Snaps帮助我们轻松安装软件包，并且无需担心依赖性及升级破坏等问题;这使它成为物联网的完美配套选项。

这是一套真正堪称袖珍的Linux发行版。物联网是嵌入式Linux的最佳表现舞台，而我将自己的一票投给Snappy Ubuntu Core。Ubuntu Snaps帮助我们轻松安装软件包，而无需担心依赖性及升级破坏等问题;这使它成为物联网的完美配套选项。而Raspberry Pi等单片机、Erle-Copter无人机、戴尔Edge Gateways、Nextcloud Box以及LimeSDR等平台已经一再证明了Ubuntu Snappy Core的强大能力。

6.最终非企业级服务器发行版: CentOS

CentOS是您能找到的最为可靠的服务器平台。

不出所料，CentOS在中小型企业当中仍然是最为出色的服务器端Linux选项。它继承红帽企业Linux的优秀源代码，成为大家能够找到的最为可靠的服务器平台。红帽企业Linux与CentOS之间的最大区别在于二者的支持服务。红帽企业Linux提供官方支持，而自2004年以来CentOS开始拥有日渐强大的社区驱动型支持系统。因此如果您身在中小型企业，那么选择CentOS吧，绝对不会有错!

7.最佳企业级服务器发行版: SUSE

红帽在协调企业业务需求方面拥有完美表现。

SUSE一直在企业领域不断前行，且总有一天会在这一市场上顺利登顶。但必须承认，这一天不会在2017年年内到来。红帽企业Linux将继续在此占据主导地位。根据Gartner公司的统计，红帽公司在Linux订阅市场拥有67%份额(其中红帽企业Linux订阅收入占红帽总营收的75%)。究其原因，红帽不仅与企业业务需求保持高度一致，同时亦几乎参与到每一个开源软件项目当中。

必须承认，红帽在安全、集成、云以及管理等领域一直在不断努力，其成果也堪称斐然。然而我仍然认为，2017年将成为SUSE持续崛起的一年，其还将不断蚕食红帽的市场份额。

选择权在您

Linux平台最为突出的优势之一在于，选择权完全由您所操纵。面对数以百计的发行版，您可以根据需要任意做出判断。不过我仍然自信地强调，本篇文章中提到的发行版绝对是最优秀的——或者，至少是最优秀的之一。

最受欢迎的软件安全性测试工具有哪些？

之前在做 国内软件测试现状调查 之时，因为安全性测试工具太多，结果显示其分布比较广，填写“其它”占的比重很高（66%），为此专门做了一个调查 ，虽然收集的有效反馈不多（不到100），但基本反映了测试工具的使用现状。

1. 从总体看，（静态的）代码分析工具和（动态的）渗透测试工具应用还是比较普遍 ，超过60%，而且渗透测试工具（73.68%）略显优势，高出10%。模糊测试工具，可能大家感觉陌生，低至16%，但它在安全性、可靠性测试中还是能发挥作用的。从理论上看，代码分析工具应该能达到95%以上，因为它易用，且安全性已经是许多公司的红线，得到足够重视。 希望以后各个公司能够加强代码分析工具和模糊测试工具的应用。

2. Java代码安全性分析工具前三名是 ： IBM AppScan Source Edition（42.11%）、Fotify Static Code Analyzer（36.84%）、Findbugs（26.32%） ，而JTest、PMD等没进入前三名，虽然和第3名差距不大，只有5%左右。也有公司使用Checkmarx，不在此调查中。Coverity也支持Java，可能Java的开源工具较多，人们很少用它。

3. C/C++代码安全性分析工具前三名是 ： C++Test（38.89%）、IBM AppScan Source Edition（38.89%）、Fotify Static Code Analyzer（27.78%）、Visual Studio（27.78%） 。Coverity、CppCheck、LDRA Testbed 没能进入前三名，可能LDRA Testbed比较贵，关键的嵌入式软件采用比较多，而Coverity Cloud针对Github等上面的代码有免费服务（），大家可以尝试应用。

4. JavaScript代码安全性分析工具应用最多的是 Google's Closure Compiler，其次是JSHint，也有的公司用Coverity来进行JS的代码分析。

5. Python代码安全性分析工具应用最多的是Pychecker ，其次是PyCharm，而Pylint使用比较少，也有几个公司用Coverity来进行Python的代码分析。

6. Web应用安全性测试的商用工具中，IBM AppScan异军突起 ，高达70%的市场，其它商用工具无法与它抗衡，第2名SoapUI和它差距在50%以上，HP webInspect 不到10%。

7. Web应用安全性测试的开源工具中，Firebug明显领先 ，将近50%，比第2名OWASP ZAP高12%，第三名是Firefox Web Developer Tools，超过了20%。

8. Android App的安全性测试工具中，Android Tamer领先 ，将近30%，比第2、3名AndroBugs、Mobisec、Santoku高15%左右。也有用其它不在调查项中的工具，总体看，Android App安全性测试工具分布比较散。

9. 网络状态监控与分析工具中，Wireshark遥遥领先，超过70%。 其次就是Tcpdump、Burp Suite，占30%左右。网络状态监控与分析工具挺多的，但从这次调查看，越来越集中到几个工具中，特别是Wireshark功能强，覆盖的协议比较多，深受欢迎。

10. SQL注入测试工具排在前三位的：SQLInjector、SQL Power Injector、OWASP SQLiX， 三者比较接近，差距在6%左右。其它两项工具Pangolin、SQLSqueal也占了10%，而Antonio Parata、Blind SQL Injections、Bsqlbf-v2、Multiple DBMS Sql Injection、Sqlninja几乎没什么人用。

安全性测试工具很多，还包括黑客常用的一些工具，如暴力破解口令工具、端口扫描工具、防火墙渗透工具、渗透测试平台等。从某种意义看，它们超出软件范畴，更多属于网络空间安全、密码学等范畴，在此就不展开了。概括起来最受欢迎的软件安全性测试工具有：

常用代理工具

一、代理工具：Charles、burpsuite、fiddler、mitmproxy

二、高性能代理服务器：squid、dante

三、反向代理：nginx

四、流量转发与复制：em-proxy、gor、iptablet、nginx

五、socks5代理：ssh-d参数

优秀代理工具必备特性

①代理功能：http/https、socks5

②请求模拟工具：拼装请求、重放请求、重复请求

③网络环境模拟：限速、超时、返回异常

④mock：请求修改、响应修改

⑤fake：用测试环境代替真实环境 

推荐工具

1、Charles：开发/测试工程师必备

2、mitmproxy：测试开发工程师必备

3、zap：测试工程师安全测试工具

4、burpsuite:黑客必备渗透测试工具

5、fiddler：跨平台支持不好，不推荐

6、postman：代理功能太弱，不推荐