Mesmo sendo do autor, é um risco manter um repositório sem chave. Não sei se voce sabe, mas uma chave pgp pode assinar ou autenticar todos os pacotes .deb que estao dentro do repositorio, assim se supostamente um cracker invadir o site e colocar um fake 'apache', o sistema de empacotamento de sua distribuição irá rejeitar essa atualização porque a assinatura desse repositório não confere com o pacote fake.
O acrescimo de repositórios de terceiros é sempre um risco, quando se tem assinatura do autor ainda assim confiamos que ele não coloque nada no repositório que venha danificar o nosso sistema, sem a assinatura qualquer cracker com acesso a area de arquivos do repositório poderá depositar/atualizar os pacotes que lá estão e nem nós e nem o autor saberá da façanha. []'s 2009/11/9 Fabiano garcia Fonseca <fabi...@linuxacessivel.org>: > Bom, pelo que sei o repositório é do próprio desenvolvedor do Remastersys. > Mas repositóri sem chave a parte... Esta versão do remastersys para o > Karmic parece ainda ter problemas. Eu gerei um remix no modo dist, e na > hora de testar ele não passa da janela de login. > > > hamacker escreveu: >> Cuidado ao sugerir repositórios sem assinatura. >> Eu já tinha visto esse repositório na página/forum do remastersys, >> inclusive sugerido para o karmic (que tem diversos problemas com o >> release anterior), mas ainda tô caçando com os autores a assinatura >> para o repositório e pela demora em responder acho que não há. Tentei >> browsear o site a procura dum arquivo .pgp, mas a configuracao do site >> deles não permite browsear as pastas. >> >> É preferível passar o Link para download do .deb nesses casos, ou >> seja, dos males então que seja o menor. >> >> []'s >> >> 2009/11/8 Fabiano garcia Fonseca<fabi...@linuxacessivel.org>: >> >>> http://www.linuxacessivel.org/2009/11/08/remastersys-para-ubuntu-9-10-karmic-koala/ >>> >>> >> >> > > -- > Fabiano garcia Fonseca > Linux user #448759 - Ubuntu User #15701 > www.linuxacessivel.org > > > -- > Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece > > Lista de discussão Ubuntu Brasil > Histórico, descadastramento e outras opções: > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br > -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
