Debian: Resmi olmayan Multimedya deposu güvensiz kabul edilir

Debian projesi, kullanıcıları resmi Debian Multimedya deposunun güvensiz olarak değerlendirilmesi gerektiği konusunda uyarıyor. Debian bakımcılarına göre, debian-multimedia.org alanı artık eski bakımcılar tarafından kullanılmıyor ve bilinmeyen birinin adına kullanılıyor. Bu, veri deposunun artık güvenli olmadığı ve kullanıcıların bunu en kısa sürede Resources.list dosyasından kaldırması gerektiği anlamına gelir.

Debian projesi, duyurusunda kullanıcıların aşağıdakileri çalıştırarak sistemlerini kontrol etmelerini öneriyor:

grep debian-multimedia.org /etc/apt/sources.list/etc/apt/sources.list.d/*

eğer kullanıcı bu depoyu etkinleştirmişse çıktısında debian-multimedia.org'u gösterecektir. Bu arada geliştirici Steve Kemp, topluluktan Resources.list dosyasındaki girişleri kolayca değiştirebilecek bir araç oluşturmasını istedi. Şu anda Debian kullanıcılarının depo kaynaklarını bir metin düzenleyiciyle değiştirmeleri gerekiyor.

Resmi olmayan depoların kullanılması her zaman bir güvenlik riski oluşturur ve bu örnek, nedenlerden birini açıkça göstermektedir, çünkü projenin genel olarak bu depolar üzerinde herhangi bir kontrolü yoktur.

debian-multimedia.org alan adının yeni sahiplerinin, süresi dolan deponun imzalama anahtarlarına büyük olasılıkla erişemeyeceği göz önüne alındığında, kullanıcılar imzasız paketler yüklemediği sürece güvenlik riski azaltılmaktadır. Her durumda, Resources.list dosya deposunun mümkün olan en kısa sürede kaldırılması önerilir.

kaynak: Debian