|
Проект Debian предупреждает пользователей, что официальный репозиторий Debian Multimedia следует считать небезопасным.
По словам сопровождающих Debian, домен debian-multimedia.org больше не используется бывшими менеджерами и теперь принадлежит кому-то неизвестному. Это означает, что репозиторий больше не защищен, и пользователи должны как можно скорее удалить его из файла sources.list. |
В своем объявлении проект Debian рекомендует пользователям проверять свои системы, запустив:
grep debian-multimedia.org /etc/apt/sources.list/etc/apt/sources.list.d/*
который покажет debian-multimedia.org в своем выводе, если у пользователя включен этот репозиторий. Тем временем разработчик Стив Кемп попросил сообщество создать инструмент для простого управления записями в файле sources.list. На данный момент пользователи Debian должны изменить свои источники репозитория с помощью текстового редактора.
Использование неофициальных репозиториев всегда представляет собой угрозу безопасности, и этот пример ясно показывает одну из причин, поскольку проект в целом не имеет никакого контроля над такими репозиториями.
Учитывая, что новые владельцы домена debian-multimedia.org, скорее всего, не будут иметь доступа к ключам подписи для репозитория с истекшим сроком действия, риск безопасности снижается до тех пор, пока пользователи не устанавливают неподписанные пакеты. В любом случае рекомендуется как можно скорее удалить репозиторий из файла sources.list.
Источник: Debian