Исходное сообщение
"Отчет о проблемах безопасности при работе менеджеров пакетов..." Отправлено Александр, 16-Июл-08 01:17
> Авторы статьи облажались - эта проблема была решена еще когда стали делать первые зеркала - более 10 лет назад. Если я правильно понял, то некоторая теоретическая опасность есть. Даже если в дистрибутиве сделано всё правильно (т.е. контролируется не только подлинность отдельных файлов, но и целостность всего репозитория), то всё равно возможен вариант со старой копией всего репозитория - то есть обновления будут выходить, но не будут попадать на зеркало, и его пользователи не будут получать обновления (а владельцы зеркала будет знать адреса компьютеров, на которых не устанавливаются обновления). Хотя если админ следит за системой, то отсутствие обновлений достаточно быстро должно его насторожить.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Авторы статьи облажались - эта проблема была решена еще когда стали делать первые зеркала - более 10 лет назад. > Если я правильно понял, то некоторая теоретическая опасность есть. Даже если в > дистрибутиве сделано всё правильно (т.е. контролируется не только подлинность отдельных > файлов, но и целостность всего репозитория), то всё равно возможен вариант > со старой копией всего репозитория - то есть обновления будут выходить, > но не будут попадать на зеркало, и его пользователи не будут > получать обновления (а владельцы зеркала будет знать адреса компьютеров, на которых > не устанавливаются обновления). Хотя если админ следит за системой, то отсутствие > обновлений достаточно быстро должно его насторожить.
	Введите код, изображенный на картинке: