Debian: ที่เก็บมัลติมีเดียที่ไม่เป็นทางการถือว่าไม่ปลอดภัย

โครงการ Debian กำลังเตือนผู้ใช้ว่าที่เก็บ Debian Multimedia อย่างเป็นทางการควรได้รับการพิจารณาว่าไม่ปลอดภัย ตามที่ผู้ดูแล Debian กล่าวว่าโดเมน debian-multimedia.org ไม่ได้ถูกใช้โดยอดีตผู้จัดการอีกต่อไปและตอนนี้อยู่ในชื่อของคนที่ไม่รู้จัก ซึ่งหมายความว่าที่เก็บไม่ปลอดภัยอีกต่อไปและผู้ใช้ควรลบออกจากไฟล์ source.list โดยเร็วที่สุด

ในการประกาศโครงการ Debian ขอแนะนำให้ผู้ใช้ตรวจสอบระบบของตนโดยเรียกใช้:

grep debian-multimedia.org /etc/apt/sources.list/etc/apt/sources.list.d/*

ซึ่งจะแสดง debian-multimedia.org ในเอาต์พุตหากผู้ใช้เปิดใช้งานที่เก็บนี้ ในขณะเดียวกันผู้พัฒนา Steve Kemp ได้ขอให้ชุมชนสร้างเครื่องมือเพื่อจัดการรายการในไฟล์ source.list ได้อย่างง่ายดาย ในขณะนี้ผู้ใช้ Debian ต้องแก้ไขแหล่งที่เก็บด้วยโปรแกรมแก้ไขข้อความ

การใช้ที่เก็บอย่างไม่เป็นทางการแสดงถึงความเสี่ยงด้านความปลอดภัยเสมอและตัวอย่างนี้แสดงให้เห็นเหตุผลประการหนึ่งอย่างชัดเจนเนื่องจากโครงการโดยทั่วไปไม่มีการควบคุมที่เก็บดังกล่าว

เมื่อพิจารณาว่าเจ้าของใหม่ของโดเมน debian-multimedia.org มีแนวโน้มที่จะไม่สามารถเข้าถึงคีย์การลงนามสำหรับที่เก็บที่หมดอายุความเสี่ยงด้านความปลอดภัยจะลดลงตราบใดที่ผู้ใช้ไม่ได้ติดตั้งแพ็กเกจที่ไม่ได้ลงนาม ไม่ว่าในกรณีใดขอแนะนำให้ลบที่เก็บออกจากไฟล์ source.list โดยเร็วที่สุด

Fuente: debian