Tyrkyllä on päivityksiä, joista tulee varoituksena jotain sellaista, ettei päivityslähdettä pystytä varmentamaan ja varoitetaan mahdollista pahantahtoisista tahoista.
joko nuo päivitettävät paketit on digitaalisesti allekirjoitettu ja sinulta ei löydy asennuslähteen pitäjän avainta varmentaaksesi päivitysten aitouden tai paketeista puuttuu allekirjoitus kokonaan. allekirjoituksella pyritään varmistamaan, että paketin tekijä on haluttu taho, eli käytännössä jos joku murtautuisi ubuntun palvelimille ja lataisi sinne 'päivityksiä' joissa olisi mukana jotain haittaohjelmia, ei hän pystyisi allekirjoittamaan pakettia samalla avaimella jota ubuntun ylläpitäjät käyttävät ja 'väärennetty' paketti paljastuisi.
yleensä oletusasennuslähteiden avaimet kyllä löytyvät järjestelmästä, mutta kyseinen ilmiö tulee esiin usen esim. medibuntun kohdalla, koska ihmiset eivät viitsi/jaksa lukea asennuslähteen asennusohjetta ja jättävät avaimen asentamatta.
Uskallanko päivittää, vai poistanko päivitykset? Mistä tiedän turvalliset päivitykset?
riippuu vähän. eiköhän ne ole turvallista asentaa, mutta kyseinen ongelma tulee kyllä vastaan myöhemminkin ja siitä syystä asennuslähdettä vastaava avain olisi hyvä idea asentaa omalle koneelle.
Aihe: Päivityslähde/päivityslähteen varmentaminen [Ratkaistu] (Luettu 3867 kertaa)
