Debian：非公式のマルチメディアリポジトリは安全でないと見なされます

Debianプロジェクトは、公式のDebianマルチメディアリポジトリは安全でないと見なされるべきであるとユーザーに警告しています。 Debianのメンテナによると、ドメインdebian-multimedia.orgは以前のマネージャーによって使用されなくなり、現在は不明な人物の名前になっています。 これは、リポジトリが安全でなくなったことを意味し、ユーザーはできるだけ早くsources.listファイルからリポジトリを削除する必要があります。

発表の中で、Debianプロジェクトは、ユーザーが以下を実行してシステムをチェックすることを推奨しています。

grep debian-multimedia.org /etc/apt/sources.list/etc/apt/sources.list.d/ *

ユーザーがこのリポジトリを有効にしている場合、出力にdebian-multimedia.orgが表示されます。 一方、開発者のSteve Kempは、sources.listファイルのエントリを簡単に操作するためのツールを作成するようコミュニティに依頼しました。 当面、Debianユーザーはテキストエディターを使用してリポジトリソースを変更する必要があります。

非公式のリポジトリを使用することは常にセキュリティリスクを表します。プロジェクトは一般にそのようなリポジトリを制御できないため、この例は理由のXNUMXつを明確に示しています。

debian-multimedia.orgドメインの新しい所有者は、期限切れのリポジトリの署名キーにアクセスできない可能性が高いことを考慮すると、ユーザーが署名されていないパッケージをインストールしない限り、セキュリティリスクは軽減されます。 いずれの場合も、sources.listファイルからできるだけ早くリポジトリを削除することをお勧めします。

出典 Debianの