[問題] 請問受監視環境中的更新安全

看板Linux作者 (張三立)時間16年前 (2009/06/02 17:31), 編輯推噓4(401)
留言5則, 3人參與, 最新討論串1/5 (看更多)
向大家請教一個更新安全性的問題。 背 景:網路被網管人員合理的監視。 作業系統:Debian Squeeze 更新問題: 如果跑 update 的話,是不是有可能被網管人員透過過濾 update 的內容, 進而藉由竄改 update 中的 deb 包,植入惡意程式? 單單就 Debian 來說,會有這樣的可能嗎?又,困難度又如何? 小小疑惑向各位高手請教。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.111.126.32

06/02 17:34, , 1F
一般來說,網管沒那麼閒。不過有可能為了減低流量把你
06/02 17:34, 1F

06/02 17:35, , 2F
導向到cache裡面去,而剛好這個cache被竄改了 xdddd
06/02 17:35, 2F

06/02 17:36, , 3F
要防止這種事(被置換錯誤的檔案)請多利用 md5 check
06/02 17:36, 3F

06/02 18:09, , 4F
現在套件不是都有gpg加密來驗證是否被動過嗎?
06/02 18:09, 4F

06/02 23:15, , 5F
對啊,我 gentoo 下的 source 都先檢驗過 md5 才開始編 !
06/02 23:15, 5F
文章代碼(AID): #1A9F6EsJ (Linux)
討論串 (同標題文章)
文章代碼(AID): #1A9F6EsJ (Linux)