Исходное сообщение
"Отчет о проблемах безопасности при работе менеджеров пакетов в Linux" Отправлено mend0za, 15-Июл-08 13:47
Не скажу за перечисленные RPM-based дистрибутивы, но насколько я понял товарищи не вникали в apt-based совсем. man 8 apt-secure В копиях официальных зеркал Debian содержится файлик Release с MD5 всех файлов Packages, подписанный официальным ключём дебиановского архива. Соответственно каждый пакет в свою очередь подписан ключом его разработчика. Кто добавлял некошерные репозитории (неподписанные или подписанные ключом не входящим в debian-archive-keyring) - вполне вспомнят ругань насчёт неподписанных репозиториев, про "untrasted source" и "you are really want to continue" Некое академическое бла-бла-бла, а не исследование. Вот если бы результатом этого исследования были конкретные рекомендации конкретным дистрибутивам, а ещё лучше - патчи на yum, yast, apt - то тогда можно было бы прислушаться. А так - нету ни ВЕРСИЙ протестированного ПО (как дистрибутивов, так и пакетных менеджеров), ни use cases.   Пропустить как информационный шум.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Не скажу за перечисленные RPM-based дистрибутивы, но насколько я понял товарищи не > вникали в apt-based совсем. > man 8 apt-secure > В копиях официальных зеркал Debian содержится файлик Release с MD5 всех файлов > Packages, подписанный официальным ключём дебиановского архива. > Соответственно каждый пакет в свою очередь подписан ключом его разработчика. > Кто добавлял некошерные репозитории (неподписанные или подписанные ключом не входящим > в debian-archive-keyring) - вполне вспомнят ругань насчёт неподписанных репозиториев, > про "untrasted source" и "you are really want to continue" > Некое академическое бла-бла-бла, а не исследование. Вот если бы результатом этого исследования > были конкретные рекомендации конкретным дистрибутивам, а ещё лучше - патчи на > yum, yast, apt - то тогда можно было бы прислушаться. > А так - нету ни ВЕРСИЙ протестированного ПО (как дистрибутивов, так и > пакетных менеджеров), ни use cases. > Пропустить как информационный шум.
	Введите код, изображенный на картинке: