Debian: το ανεπίσημο αποθετήριο πολυμέσων θεωρείται ανασφαλές

Το έργο Debian προειδοποιεί τους χρήστες ότι το επίσημο αποθετήριο Debian Multimedia θα πρέπει να θεωρηθεί ανασφαλές. Σύμφωνα με τους συντηρητές του Debian, ο τομέας debian-multimedia.org δεν χρησιμοποιείται πλέον από τους πρώην διαχειριστές και είναι τώρα στο όνομα κάποιου άγνωστου. Αυτό σημαίνει ότι το αποθετήριο δεν είναι πλέον ασφαλές και οι χρήστες πρέπει να το καταργήσουν από το αρχείο source.list το συντομότερο δυνατό.

Στην ανακοίνωσή του, το έργο Debian συνιστά στους χρήστες να ελέγχουν τα συστήματά τους εκτελώντας:

grep debian-multimedia.org /etc/apt/sources.list/etc/apt/sources.list.d/*

το οποίο θα εμφανίσει το debian-multimedia.org στην έξοδο του εάν ο χρήστης έχει ενεργοποιήσει αυτό το αποθετήριο. Εν τω μεταξύ, ο προγραμματιστής Steve Kemp ζήτησε από την κοινότητα να δημιουργήσει ένα εργαλείο για τον εύκολο χειρισμό των καταχωρήσεων στο αρχείο source.list. Προς το παρόν, οι χρήστες του Debian πρέπει να τροποποιήσουν τις πηγές αποθετηρίου τους με ένα πρόγραμμα επεξεργασίας κειμένου.

Η χρήση ανεπίσημων αποθετηρίων αντιπροσωπεύει πάντα έναν κίνδυνο ασφαλείας και αυτό το παράδειγμα δείχνει σαφώς έναν από τους λόγους, καθώς το έργο γενικά δεν έχει κανέναν έλεγχο επί αυτών των αποθετηρίων.

Λαμβάνοντας υπόψη ότι οι νέοι κάτοχοι του τομέα debian-multimedia.org πιθανότατα δεν θα έχουν πρόσβαση στα κλειδιά υπογραφής για το αποθετήριο που έχει λήξει, ο κίνδυνος ασφαλείας μετριάζεται όσο οι χρήστες δεν εγκαθιστούν τα πακέτα που δεν έχουν υπογραφεί. Σε κάθε περίπτωση, συνιστάται να αφαιρέσετε το αποθετήριο από το αρχείο source.list το συντομότερο δυνατό.

πηγή: Debian