Podepisovani balíků v Arch Linuxu

[rob]

Hledal jsem nove binarni distro s rolling updates, ktere bych si mohl vysperkovat.
Archlinux se jevila jako jasna volba, ale pak jsem narazil na toho:
https://bugs.archlinux.org/task/5331
Muze mi nekdo z uzivatelu teto distribuce povedet, jak muzou tot distro vklidu pouzivat ?
Pripada mi to jako obrovska bezpecnosti dira.
Nebo se pletu ? Objasni mi to nekdo ?
diky

[Reklama]

[Marek Niklíček]

http://projects.archlinux.org/pacman.git/tree/NEWS?h=maint

pacman od verzie 4.0 podporuje podpísané balíčky.

[Harvie.CZ]

sice to trochu chybi, ale popravde se mi za nekolik let jeste nestalo, ze by doslo k nejake kompromitaci :-D snazit se napadnout archlinux neni zrejme zrovna nejoblibenejsi zabava utocniku a zrejme z ni ani neplynou nejake velke finance...

[Harvie.CZ]

navic v archlinuxu vychazi balicky tak rychle, ze by musel pripadny utocnik patchovat, sestavovat a podvrhovat dany balicek kazdy tyden :-D nemluve o tom, ze stridam ISP jak cestuji (nejen) po praze...

[rob]

http://projects.archlinux.org/pacman.git/tree/NEWS?h=maint

pacman od verzie 4.0 podporuje podpísané balíčky.

To je sice hezke, ale jsou podepsane baliky v repozitarich ?

sice to trochu chybi, ale popravde se mi za nekolik let jeste nestalo, ze by doslo k nejake kompromitaci :-D

haha, to vite jak ?

snazit se napadnout archlinux neni zrejme zrovna nejoblibenejsi zabava utocniku a zrejme z ni ani neplynou nejake velke finance...

aha, tohle me ma presvedcit ? Doufam, ze zetujes!

[Reklama]