Debian: neuradno skladišče multimedijskih vsebin velja za negotovo

Projekt Debian opozarja uporabnike, da je treba uradno skladišče multimedijskih vsebin Debian obravnavati kot negotovo. Po navedbah vzdrževalcev Debiana domene debian-multimedia.org nekdanji upravitelji ne uporabljajo več in je zdaj na ime neznanega. To pomeni, da skladišče ni več varno in bi ga morali uporabniki čim prej odstraniti iz svoje datoteke sources.list.

V svoji objavi projekt Debian priporoča, da uporabniki preverijo svoje sisteme tako, da zaženejo:

grep debian-multimedia.org /etc/apt/sources.list/etc/apt/sources.list.d/*

ki bo v izhodnih podatkih prikazal debian-multimedia.org, če ima uporabnik omogočeno to skladišče. Razvijalec Steve Kemp je medtem skupnost pozval, naj ustvari orodje za enostavno manipulacijo z vnosi v datoteki sources.list. Trenutno morajo uporabniki Debiana spremeniti svoje vire repozitorija z urejevalnikom besedil.

Uporaba neuradnih repozitorijev vedno predstavlja varnostno tveganje in ta primer jasno kaže enega od razlogov, saj projekt na splošno nima nadzora nad takimi repozitoriji.

Glede na to, da novi lastniki domene debian-multimedia.org verjetno ne bodo imeli dostopa do podpisnih ključev za potekli repozitorij, je varnostno tveganje zmanjšano, dokler uporabniki ne namestijo nepodpisanih paketov. Vsekakor je priporočljivo, da repozitorij čim prej odstranite iz datoteke sources.list.

vir: Debian