Debian: неофициалното хранилище на мултимедия се счита за несигурно

Проектът Debian предупреждава потребителите, че официалното хранилище на мултимедия Debian трябва да се счита за несигурно. Според поддържащите Debian домейнът debian-multimedia.org вече не се използва от бившите мениджъри и сега е на името на някой неизвестен. Това означава, че хранилището вече не е защитено и потребителите трябва да го премахнат от своя файл sources.list възможно най-скоро.

В своето съобщение проектът Debian препоръчва на потребителите да проверяват своите системи, като стартират:

grep debian-multimedia.org /etc/apt/sources.list/etc/apt/sources.list.d/*

което ще покаже debian-multimedia.org в изхода си, ако потребителят е активирал това хранилище. Междувременно разработчикът Стив Кемп поиска от общността да създаде инструмент за лесно манипулиране на записите във файла sources.list. В момента потребителите на Debian трябва да модифицират своите източници на хранилища с текстов редактор.

Използването на неофициални хранилища винаги представлява риск за сигурността и този пример ясно показва една от причините, тъй като проектът като цяло няма контрол над такива хранилища.

Като се има предвид, че новите собственици на домейна debian-multimedia.org вероятно няма да имат достъп до ключовете за подписване на изтеклото хранилище, рискът за сигурността е смекчен, докато потребителите не инсталират неподписаните пакети. Във всеки случай се препоръчва да премахнете хранилището от файла sources.list възможно най-скоро.

Fuente: Debian