Debian: repositori Multimedia tidak resmi dianggap tidak aman

Proyek Debian memperingatkan pengguna bahwa repositori resmi Debian Multimedia harus dianggap tidak aman. Menurut pengelola Debian, domain debian-multimedia.org tidak lagi digunakan oleh pengelola sebelumnya dan sekarang atas nama seseorang yang tidak dikenal. Ini berarti repositori tidak lagi aman dan pengguna harus menghapusnya dari file sources.list mereka sesegera mungkin.

Dalam pengumumannya, proyek Debian merekomendasikan agar pengguna memeriksa sistem mereka dengan menjalankan:

grep debian-multimedia.org /etc/apt/sources.list/etc/apt/sources.list.d/*

yang akan menampilkan debian-multimedia.org dalam keluarannya jika pengguna mengaktifkan repositori ini. Sementara itu, pengembang Steve Kemp telah meminta komunitas untuk membuat alat untuk memanipulasi entri di file sources.list dengan mudah. Saat ini, pengguna Debian harus mengubah sumber repositori mereka dengan editor teks.

Menggunakan repositori tidak resmi selalu merupakan risiko keamanan dan contoh ini dengan jelas menunjukkan salah satu alasannya, karena proyek secara umum tidak memiliki kendali atas repositori tersebut.

Mempertimbangkan bahwa pemilik baru domain debian-multimedia.org kemungkinan tidak akan memiliki akses ke kunci penandatanganan untuk repositori yang kedaluwarsa, risiko keamanan dikurangi selama pengguna tidak menginstal paket yang tidak ditandatangani. Bagaimanapun, disarankan untuk menghapus repositori dari file sources.list secepat mungkin.

sumber: Debian