Debian：非官方的多媒體存儲庫被認為是不安全的

Debian項目警告用戶官方Debian Multimedia倉庫應該被認為是不安全的。 根據Debian維護者的說法，該域名debian-multimedia.org不再由以前的管理人員使用，而現在以一個未知的人的名義出現。 這意味著存儲庫不再安全，用戶應盡快將其從其sources.list文件中刪除。

Debian項目在其公告中建議用戶通過運行以下命令檢查其係統：

grep debian-multimedia.org /etc/apt/sources.list/etc/apt/sources.list.d/*

如果用戶啟用了此存儲庫，它將在其輸出中顯示debian-multimedia.org。 同時，開發人員史蒂夫·肯普（Steve Kemp）已要求社區創建一種工具，以輕鬆地操縱sources.list文件中的條目。 目前，Debian用戶必須使用文本編輯器修改其存儲庫源。

使用非官方存儲庫始終會帶來安全風險，並且此示例清楚地說明了原因之一，因為該項目通常對此類存儲庫沒有任何控制權。

考慮到debian-multimedia.org域的新所有者將可能無權訪問已過期存儲庫的簽名密鑰，因此只要用戶不安裝未簽名的軟件包，就可以減輕安全風險。 無論如何，建議盡快從sources.list文件中刪除存儲庫。

來源： Debian