Debian: det uoffisielle Multimedia-depotet betraktes som usikkert

Debian-prosjektet advarer brukere om at det offisielle Debian Multimedia-depotet skal betraktes som usikkert. I følge Debian-vedlikeholdere blir ikke domenet debian-multimedia.org lenger brukt av de tidligere lederne, og er nå i navnet til en ukjent. Dette betyr at depotet ikke lenger er sikkert, og brukere bør fjerne det fra sources.list-filen så snart som mulig.

I sin kunngjøring anbefaler Debian-prosjektet at brukere sjekker systemene sine ved å kjøre:

grep debian-multimedia.org /etc/apt/sources.list/etc/apt/sources.list.d/*

som vil vise debian-multimedia.org i utdataene hvis brukeren har dette depotet aktivert. I mellomtiden har utvikler Steve Kemp bedt samfunnet om å lage et verktøy for å enkelt manipulere oppføringene i sources.list-filen. For øyeblikket må Debian-brukere endre kildene sine med et tekstredigeringsprogram.

Å bruke uoffisielle repositorier representerer alltid en sikkerhetsrisiko, og dette eksemplet viser tydeligvis en av årsakene, ettersom prosjektet generelt ikke har noen kontroll over slike repositorier.

Tatt i betraktning at nye eiere av debian-multimedia.org-domenet sannsynligvis ikke vil ha tilgang til signeringsnøklene for det utløpte depotet, reduseres sikkerhetsrisikoen så lenge brukerne ikke installerer de usignerte pakkene. I alle fall anbefales det å fjerne depotet fra sources.list-filen så snart som mulig.

Fuente: Debian