Debiani projekt hoiatab kasutajaid, et ametlikku Debiani multimeediumhoidlat tuleks pidada ebaturvaliseks.
Debiani hooldajate sõnul ei kasuta endised juhid enam domeeni debian-multimedia.org ja on nüüd kellegi tundmatu nimel. See tähendab, et hoidla pole enam turvaline ja kasutajad peaksid selle võimalikult kiiresti oma source.list-failist eemaldama. |
Debiani projekt soovitab oma teadaandes kasutajatel kontrollida oma süsteeme, käivitades:
grep debian-multimedia.org /etc/apt/sources.list/etc/apt/sources.list.d/*
mis näitab väljundis debian-multimedia.org, kui kasutajal on see hoidla lubatud. Vahepeal on arendaja Steve Kemp palunud kogukonnal luua tööriist, mis hõlbustab manipuleerimist failis sources.list. Praegu peavad Debiani kasutajad oma hoidla allikaid tekstiredaktoriga muutma.
Mitteametlike hoidlate kasutamine kujutab endast alati turvariski ja see näide näitab selgelt üht põhjust, kuna projektil puudub selliste hoidlate üle kontroll.
Arvestades, et domeeni debian-multimedia.org uutel omanikel pole tõenäoliselt juurdepääsu aegunud hoidla allkirjastamisvõtmetele, on turvarisk maandatud, kui kasutajad ei installi allkirjastamata pakette. Igal juhul on soovitatav hoidla failidest sources.list võimalikult kiiresti eemaldada.
allikas: Debian
(Y)
On ütlematagi selge, et debiani-multimeedia asemel tuleks nüüd kasutada debian-multimeediumit.
Tervitused.
Suurepärane! Ma ei teadnud ... lisan selle kohe.
Aitäh! Terviseks!