GNU这个大环境下有没有什么认证软件的安全性和稳定性的组织？如果没有的话，有什么方法能判断一个软件的安全性和稳定性？

[申祷无]

非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常非常想知道。
一般如果被Red Hat这种企业级的发行版预装了的话，是不是安全性和稳定性就很有保证了呢？

[歪嘴鱼]

一般大的发行版自己源里的都是严格测试过的，甚至是打过补丁的，所以尽量用源，别为了那一点点性能去用最新源码自己编译。

[liyxxx]

开源软件的安全性应该是比较可靠的。如果还要兼顾稳定性，可以试试RHEL，也可以考虑CentOS和Debian。

[申祷无]

引用 2 楼 liyxxx 的回复:

开源软件的安全性应该是比较可靠的。如果还要兼顾稳定性，可以试试RHEL，也可以考虑CentOS和Debian。

安全方面的事就不要说应该了，这个一旦出事什么后果都可能出现。

[申祷无]

引用 1 楼 zhblue 的回复:

一般大的发行版自己源里的都是严格测试过的，甚至是打过补丁的，所以尽量用源，别为了那一点点性能去用最新源码自己编译。

没有其他的判断软件的安全性和稳定性的方法了么？

[歪嘴鱼]

安全是没有完美的，确实有各种测试和认证可以参考，但是问题一样会出现。 只有实际使用才能发现问题，所以比测试和认证更重要的是源码开放，当问题出现时即使原开发者不提供补丁，也可以自行修复或请其他专业人士修复。 相对而言，用户量多的，实际使用时间长的开源软件都更稳定和可靠。