Debian: repositori Multimedia tidak rasmi dianggap tidak selamat

Projek Debian memberi amaran kepada pengguna bahawa repositori Debian Multimedia rasmi harus dianggap tidak selamat. Menurut penyelenggara Debian, domain debian-multimedia.org tidak lagi digunakan oleh bekas pengurus dan sekarang atas nama orang yang tidak dikenali. Ini bermaksud bahawa repositori tidak lagi selamat dan pengguna harus mengeluarkannya dari fail source.list mereka secepat mungkin.

Dalam pengumumannya, projek Debian mengesyorkan agar pengguna memeriksa sistem mereka dengan menjalankan:

grep debian-multimedia.org /etc/apt/sources.list/etc/apt/sources.list.d/*

yang akan menunjukkan debian-multimedia.org dalam outputnya sekiranya pengguna mengaktifkan repositori ini. Sementara itu, pemaju Steve Kemp meminta masyarakat membuat alat untuk memanipulasi entri dalam fail source.list dengan mudah. Buat masa ini, pengguna Debian harus mengubah sumber repositori mereka dengan penyunting teks.

Menggunakan repositori tidak rasmi selalu menunjukkan risiko keselamatan dan contoh ini jelas menunjukkan salah satu sebabnya, kerana projek ini pada amnya tidak mempunyai kawalan ke atas repositori tersebut.

Memandangkan bahawa pemilik baru domain debian-multimedia.org kemungkinan tidak akan mempunyai akses ke kunci tandatangan untuk repositori yang telah tamat tempoh, risiko keselamatan dikurangkan selagi pengguna tidak memasang pakej yang tidak ditandatangani. Walau apa pun, disarankan untuk membuang repositori dari file source.list secepat mungkin.

Fuente: Debian