LINUX.ORG.RU
Форум — Security  

Передача пароля root через репозиторий.


0

1

Может, при обновлении списка репозиториев или установки из него, пароль root, который я ввожу, чтобы выполнить данную операцию, как-то передастся владельцам репозитория. А-то мне тут один чудак из Германии посоветовал убрать все «неродные» репозитории, типо Google-chrome.


Пароль рута нужен только чтобы разрешить пакетному манагеру лезть наружу, он никуда не передается.

Zhbert ★★★★★
()

Пароль root'а естественно никуда не передаётся. НО! При установке практически во всех современных дистрибутивах инсталляционные скрипты пакетов исполняются от имени root'а, а значит могут сделать с системой всё что угодно. Так что недоверенные репозитории действительно лучше не использовать.

Deleted
()
Ответ на: комментарий от Bang

Ну если только установка из репы обновления пакета текущего шелла, который заменит его и при следующем вводе сможет перехватить STDIN.

Valmont ★★★
()

если иметь белый внешний айпи, поднять ssh и разместить на каком-нибудь дваче объяву вида: «ssh root@<ip> pass=<pass>, ебите меня семеро!» - тогда смысл будет, да...

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security