"X" Linux dağıtımını indirdiğimizde dağıtım sahibinin verilerimizi işleyebilir mi? Eğer mümkünse verilerimizi Online olarak takip edip etmediğini anlayabilir miyiz?
Mümkün fakat genellikle işlemez. İşlerse de zaten legal olarak bir gizlilik politikasına veya bir EULA'ya onay vermeniz istenir.
(Tabii Deepin gibi zamanında EULA'yı önemsemeyip tracker koymuş distrolar da var, fakat bunlar çabuk bulunuyor bu yüzden korkmanız gereken bir şey yok.)
Açık kaynak yazılım olduğundan dolayı da izledikleri herkes tarafından bilinir hale gelir.
Terminal kullanarak indirilen programlar nereden indiriliyor? Program sahibi sitelerin resmi sunucularına mı bağlanıyoruz?
Paketler dağıtımın sunucularından ve o sunucunun mirrorlarından indirilir, fakat eğer bir dağıtım "X" dağıtımı tabanlıysa "X" dağıtımının sunucularını da kullanabilir.
Mesela arcolinux Arch tabanlı ve Arch repolarını da kullanıyor, kendi repoları da var diye biliyorum.
Linux sistemlerde dağıtıcılar tarafından oluşturulan mağazalar da mevcut, bu mağazalardan indirilen programlar nereden indiriliyor? Terminal ile aynı sunucuya mı bağlanıyor - farklı sunucuya bağlanma olasılığı var mı? WhatsApp gibi uygulamaların orijinal olmayan sürümlerini internetten indirebiliyoruz, bu tarz mağazalardan da orijinal olmayan uygulama indirme riski var mı? (not ikinci sorunun cevabı hayır ise yani terminal de orijinal sunuculardan programları indirmiyor ise bu risk terminal için de var mı?)
Modern mağaza uygulamaları üstte hangi kaynaktan indirdiğini gösterir. Flathub diyorsa Flathub'dan, sistem repolarından bahsediyorsa üstte bahsettiğim sunuculardan indirir. Topluluk tarafından yapılan uygulamaların repolarda olma ihtimali var, fakat bu uygulamalar genellikle özellikle "resmi değil" diye belirtilmekte.