Debian: depozitul multimedia neoficial este considerat nesigur

Proiectul Debian avertizează utilizatorii că depozitul oficial Debian Multimedia ar trebui considerat nesigur. Potrivit întreținătorilor Debian, domeniul debian-multimedia.org nu mai este folosit de foștii manageri și este acum în numele unei persoane necunoscute. Aceasta înseamnă că depozitul nu mai este sigur și utilizatorii ar trebui să îl elimine din fișierul lor sources.list cât mai curând posibil.

În anunțul său, proiectul Debian recomandă utilizatorilor să își verifice sistemele executând:

grep debian-multimedia.org /etc/apt/sources.list/etc/apt/sources.list.d/*

care va afișa debian-multimedia.org în ieșire dacă utilizatorul are activat acest depozit. Între timp, dezvoltatorul Steve Kemp a cerut comunității să creeze un instrument pentru a manipula cu ușurință intrările din fișierul sources.list. Deocamdată, utilizatorii Debian trebuie să-și modifice sursele de depozitare cu un editor de text.

Utilizarea depozitelor neoficiale reprezintă întotdeauna un risc de securitate și acest exemplu arată clar unul dintre motive, deoarece proiectul în general nu are niciun control asupra acestor depozite.

Având în vedere că noii proprietari ai domeniului debian-multimedia.org nu vor avea probabil acces la cheile de semnare pentru depozitul expirat, riscul de securitate este atenuat atâta timp cât utilizatorii nu instalează pachetele nesemnate. În orice caz, este recomandat să eliminați depozitul din fișierul sources.list cât mai curând posibil.

Fuente: Debian