Debian: det uofficielle multimedieopbevaring betragtes som usikkert

Debian-projektet advarer brugere om, at det officielle Debian Multimedia-arkiv skal betragtes som usikkert. Ifølge Debian-vedligeholdere bruges domænet debian-multimedia.org ikke længere af de tidligere ledere og er nu i navnet på en ukendt. Dette betyder, at arkivet ikke længere er sikkert, og brugere skal fjerne det fra deres sources.list-fil så hurtigt som muligt.

I sin meddelelse anbefaler Debian-projektet, at brugerne kontrollerer deres systemer ved at køre:

grep debian-multimedia.org /etc/apt/sources.list/etc/apt/sources.list.d/*

som viser debian-multimedia.org i sin output, hvis brugeren har aktiveret dette lager. I mellemtiden har udvikleren Steve Kemp bedt samfundet om at oprette et værktøj til let at manipulere poster i sources.list-filen. Indtil videre skal Debian-brugere ændre deres arkivkilder med en teksteditor.

Brug af uofficielle opbevaringssteder repræsenterer altid en sikkerhedsrisiko, og dette eksempel viser tydeligt en af ​​grundene, da projektet generelt ikke har nogen kontrol over sådanne opbevaringssteder.

I betragtning af at nye ejere af domianen debian-multimedia.org sandsynligvis ikke har adgang til signaturnøglerne for det udløbne lager, mindskes sikkerhedsrisikoen, så længe brugere ikke installerer de usignerede pakker. Under alle omstændigheder anbefales det at fjerne arkivet fra filen sources.list så hurtigt som muligt.

kilde: Debian