Debian Multimedia repository onveilig

Vorig jaar heeft de maintainer van debian-multimedia zijn repository hernoemd naar deb-multimedia, omdat de Debian-ontwikkelaars het niet fijn vonden dat de onofficiële repository door gebruikers vaak als een officiële repository van het Debian-project werd beschouwd. Gebruikers konden eenvoudig overschakelen door de domeinnaam van de repository in hun /etc/apt/sources.list te vervangen door deb-multimedia.org. Ondertussen heeft iemand blijkbaar weer de originele domeinnaam debian-multimedia.org geregistreerd en er een Russische website voor motorliefhebbers van gemaakt. Het bracht de Debian-maintainers ertoe om een waarschuwing uit te sturen: wie nog altijd debian-multimedia.org bij zijn repository's heeft staan, kan die maar beter verwijderen, want niets belet de onbekende Rus om kwaadaardige Debian-pakketten op zijn server te plaatsen. Je controleert eenvoudig of je de verlopen domeinnaam nog gebruikt met het volgende commando:

 

$ grep -i debian-multimedia.org /etc/apt/sources.list /etc/apt/sources.list.d/*

 

Uiteindelijk is de kans klein dat de Russen iets kwaadaardigs hebben gedaan. Bovendien mogen we ervan uitgaan dat ze niet beschikken over de signing keys van de maintainer van de repository, waardoor alleen gebruikers die unsigned packages installeren, gevaar lopen. Deze gebeurtenis moet je echter wel even doen nadenken, ook als je geen Debian gebruikt. Vertrouw je nog alle repository's die je ooit eens aan je Linux-distributie hebt toegevoegd? Het kan geen kwaad om eens een grote schoonmaak te houden...

http://bits.debian.org/2013/06/remove-debian-multimedia.html

NEDLINUX FORUM

Het nederlandse linuxforum
Voor beginners en pro’s

 

TEQjobs

Uitgelicht: Technisch Applicatiebeheerder - CGI

 

 

 

 

E-mailadres



 

 

Nieuwste editie:

Linuxmag op Facebook

@linuxmagnl op Twitter

linuxmagNL @RenePerdok Hoi René, dat kan je doorgeven door een mailtje te sturen naar abo@reshift.nl . Mvg. Team Linux Mag
linuxmagNL Blijven je kinderen noodgedwongen thuis door het Coronavirus? Leer ze programmeren met de gratis cursus Scratch! Hi… https://t.co/p29cHSB7r3
linuxmagNL Door het coronavirus werken veel mensen nu thuis. Bekijk deze infographic voor tips waarmee je zorgt dat je lichaam… https://t.co/4LL7ct0gnQ