Fórum Root.cz

Hlavní témata => Distribuce => Téma založeno: rob 14. 10. 2011, 11:40:18

Název: Podepisovani balíků v Arch Linuxu
Přispěvatel: rob 14. 10. 2011, 11:40:18

Hledal jsem nove binarni distro s rolling updates, ktere bych si mohl vysperkovat.
Archlinux se jevila jako jasna volba, ale pak jsem narazil na toho:
https://bugs.archlinux.org/task/5331
Muze mi nekdo z uzivatelu teto distribuce povedet, jak muzou tot distro vklidu pouzivat ?
Pripada mi to jako obrovska bezpecnosti dira.
Nebo se pletu ? Objasni mi to nekdo ?
diky

Název: Re: archLInux podepisovani baliku
Přispěvatel: Marek Niklíček 14. 10. 2011, 12:44:24

http://projects.archlinux.org/pacman.git/tree/NEWS?h=maint (http://projects.archlinux.org/pacman.git/tree/NEWS?h=maint)

pacman od verzie 4.0 podporuje podpísané balíčky.

Název: Re: archLInux podepisovani baliku
Přispěvatel: Harvie.CZ 14. 10. 2011, 13:37:21

sice to trochu chybi, ale popravde se mi za nekolik let jeste nestalo, ze by doslo k nejake kompromitaci :-D snazit se napadnout archlinux neni zrejme zrovna nejoblibenejsi zabava utocniku a zrejme z ni ani neplynou nejake velke finance...

Název: Re: archLInux podepisovani baliku
Přispěvatel: Harvie.CZ 14. 10. 2011, 13:39:22

navic v archlinuxu vychazi balicky tak rychle, ze by musel pripadny utocnik patchovat, sestavovat a podvrhovat dany balicek kazdy tyden :-D nemluve o tom, ze stridam ISP jak cestuji (nejen) po praze...

Název: Re: Podepisovani balíků v Arch Linuxu
Přispěvatel: rob 14. 10. 2011, 19:32:43

Citace: Marek Niklíček  14. 10. 2011, 12:44:24

http://projects.archlinux.org/pacman.git/tree/NEWS?h=maint (http://projects.archlinux.org/pacman.git/tree/NEWS?h=maint)

pacman od verzie 4.0 podporuje podpísané balíčky.

To je sice hezke, ale jsou podepsane baliky v repozitarich ?

Citace: Harvie.CZ  14. 10. 2011, 13:37:21

sice to trochu chybi, ale popravde se mi za nekolik let jeste nestalo, ze by doslo k nejake kompromitaci :-D

haha, to vite jak ?

Citace: Harvie.CZ  14. 10. 2011, 13:37:21

snazit se napadnout archlinux neni zrejme zrovna nejoblibenejsi zabava utocniku a zrejme z ni ani neplynou nejake velke finance...

aha, tohle me ma presvedcit ? Doufam, ze zetujes!