А вы все еще пользуетесь http транспортом в apt?

apt, debian, безопасность

Очередное решето, теперь в apt https://ubuntu.com/blog/apt-vulnerability-fixes-available зааффекчены ubuntu с 22.04 и debian с 12 версии Через редирект в ответе на повторный запрос deb-пакета обходится проверка подписи пакета что приводит к выполнению из под рута скриптов из пакета. https усложняет mitm, но не защищает от зловредного или скомпрометированого зеркала

Ссылка

← Сижу на cachyos, нравится

Ваши примеры повышения продуктивности в использовании ПК и ОС →

Да, пользуюсь.

debian с 12 версии

и меня эта уязвимость не аффектит

$ cat /etc/apt/sources.list.d/*.list 

deb http://ftp.ru.debian.org/debian/ bullseye main contrib non-free
deb-src http://ftp.ru.debian.org/debian/ bullseye main contrib non-free

deb https://security.debian.org/debian-security bullseye-security main contrib non-free
deb-src https://security.debian.org/debian-security bullseye-security main contrib non-free

deb http://ftp.ru.debian.org/debian/ bullseye-updates main contrib non-free
deb-src http://ftp.ru.debian.org/debian/ bullseye-updates main contrib non-free

deb [signed-by=/usr/share/keyrings/m1089-archive-keyring.gpg] http://dev.m1089.ru/repo/debian stable main

Так и знал что не стоит спешить с обновлением релиза.

firkax ★★★★★
(05.11.26 18:56:24 MSK)
Последнее исправление: firkax 05.11.26 18:57:48 MSK (всего исправлений: 2)