LINUX.ORG.RU
решено Форум — Security  

Как проверить, что убунта предлагает скачать обновления с официального источника?

 


0

1

Как можно проверить, что убунта предлагает скачать официальные обновления с проверенного источника, а не какие нибудь поддельные дополнения с поддельного источника?

Вот например предложило установить обновление для grub-efi-amd64-signed а в «списке изменений» ничего не написано.

The list of changes is not available yet. Please use https://launchpad.net/ubuntu/ source/grub2-signed/1.93.2 2.02-2ubuntu8.1/ cha... until the changes become available or try again later.

Как убедиться, что автоматическое обновление предлагает качать тот что нужно откуда нужно?


Можешь скачать и проверить подпись.

Radjah ★★★★★
()

apt не даст поставить не оттуда.

anonymous
()

Apt устроен таким образом, что качает только из источников, что упомянуты в /etc/apt/sources.list и /etc/apt/sources.list.d и защищены gpg ключем. Если у тебя нет прописанных неофициальных репозиториев, то он и не сможет скачать чего-то левого.

Vsevolod-linuxoid ★★★★★
()
Ответ на: комментарий от Vsevolod-linuxoid

DNS подмена, кто дома при обновлении проверяет ключи и подписи - жмут «Yes» на все запросы.

anonymous
()
Ответ на: комментарий от anonymous

Ты чё выступаешь тут? Vsevolod-linuxoid сказал, что Apt устроен таким образом, что качает только из источников, значит так оно и есть.

anonymous
()
Ответ на: комментарий от anonymous

Распечатать и в углу повесить как икону, чтобы молиться по утрам на эти святые слова?

anonymous
()
Ответ на: комментарий от anonymous

А разве при такой подмене apt не запретит установку пакетов из такого источника, как небезопасную? Ведь у подменного репозитория не будет совпадать подпись ключей, в отличии от настоящих при обновлении?

Vsevolod-linuxoid ★★★★★
()

Апту плевать на источник, апт проверяет эцп пакета.

redixin ★★★★
()
Ответ на: комментарий от Vsevolod-linuxoid

Гугли fake repository и удивись насколько всё просто. Не удивлюсь, если кровавое гэбэ уже давно практикует в масштабе страны. Постоянно подсовываемый левый firefox и хром на магистрали цветочками покажется.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security