Sei desses riscos. Eu até tenho um repositório lá para o meu site, mas nunca consegui criar a chave. Existe pouca coisa documentada a respeito de como criar repositórios... Se tiver a dica aí, o pessoal do www.linuxacessivel.org agradece.
hamacker escreveu: > Mesmo sendo do autor, é um risco manter um repositório sem chave. > Não sei se voce sabe, mas uma chave pgp pode assinar ou autenticar > todos os pacotes .deb que estao dentro do repositorio, assim se > supostamente um cracker invadir o site e colocar um fake 'apache', o > sistema de empacotamento de sua distribuição irá rejeitar essa > atualização porque a assinatura desse repositório não confere com o > pacote fake. > > O acrescimo de repositórios de terceiros é sempre um risco, quando se > tem assinatura do autor ainda assim confiamos que ele não coloque nada > no repositório que venha danificar o nosso sistema, sem a assinatura > qualquer cracker com acesso a area de arquivos do repositório poderá > depositar/atualizar os pacotes que lá estão e nem nós e nem o autor > saberá da façanha. > > []'s > > 2009/11/9 Fabiano garcia Fonseca<[email protected]>: > >> Bom, pelo que sei o repositório é do próprio desenvolvedor do Remastersys. >> Mas repositóri sem chave a parte... Esta versão do remastersys para o >> Karmic parece ainda ter problemas. Eu gerei um remix no modo dist, e na >> hora de testar ele não passa da janela de login. >> >> >> hamacker escreveu: >> >>> Cuidado ao sugerir repositórios sem assinatura. >>> Eu já tinha visto esse repositório na página/forum do remastersys, >>> inclusive sugerido para o karmic (que tem diversos problemas com o >>> release anterior), mas ainda tô caçando com os autores a assinatura >>> para o repositório e pela demora em responder acho que não há. Tentei >>> browsear o site a procura dum arquivo .pgp, mas a configuracao do site >>> deles não permite browsear as pastas. >>> >>> É preferível passar o Link para download do .deb nesses casos, ou >>> seja, dos males então que seja o menor. >>> >>> []'s >>> >>> 2009/11/8 Fabiano garcia Fonseca<[email protected]>: >>> >>> >>>> http://www.linuxacessivel.org/2009/11/08/remastersys-para-ubuntu-9-10-karmic-koala/ >>>> >>>> >>>> >>> >> -- >> Fabiano garcia Fonseca >> Linux user #448759 - Ubuntu User #15701 >> www.linuxacessivel.org >> >> >> -- >> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece >> >> Lista de discussão Ubuntu Brasil >> Histórico, descadastramento e outras opções: >> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br >> >> > > -- Fabiano garcia Fonseca Linux user #448759 - Ubuntu User #15701 www.linuxacessivel.org -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
