PPA'lar ne kadar güvenli ?

[odyssey]

Ubuntu çerçevesinde PPA denilen ek kullanıcı depoları mevcut
Ubuntu resmi depoları oldukça güvenli biliyoruz
Ancak bu ek kullanıcı depoları ne kadar güvenli ?
Yoksa bilmeden bilgisayarımızın için sayısız kötücül yazılım mı dolduruyoruz ?
Bu tür paket kaynakları biz GNU/Linux kullanıcıları için bir güvenlik tehditi oluşturuyormu ?

[burk]

En iyi güvenlik önlemi kullanıcıların bilinçli olmasıdır. Elbette her önüne gelen PPA eklenmemelidir. PPA konusunda da adı çok duyulmuş ve kullanıcısı çok olan depolar eklenmelidir.

[odyssey]

Bu tür depolar için bir kaynak varmıdır ?

[travego0403]

Launchpad.

Biraz reklamda yapayım. Ubuntu-tr adlı betiğimizi bizde Ubuntu-tr Launchpad hesabından PPA kullanarak dağıtıyoruz.

[odyssey]

Yani Launchpad adı altındaki tüm PPA depoları güvenli diyebilirmiyiz ?

[travego0403]

Nasıl ki her bilgisayar güvendedir diyemiyorsak bunun içinde diyemeyiz. Bazı şeyleri göze almak gerekebilir. Ben sana tamamen güvenlidir desem yarın bir gün bir şey olduğu zaman yalancı durumuna düşebilirim. Bu yüzden böyle durumlarda kesin konuşmak uygun değil. Burada da güvenlik kullanıcının elinde olan bir durum.


Launchpad prensip olarak kullanıcılarından ikilik dosya kabul etmiyor. .deb paketi oluşturmak için gerekli inşa ve ayar dosyalarını oluşturuyor ve imzaladıktan sonra Launchpade gönderiyorsun kaynak kodları. Derleme çiftliğinde sıra geldiği zaman kaynak kodunuz derleniyor ve depoya ekleniyor.

[heartsmagic]

PPA'ların giçbir güvenlik garantisi yok. Dışarıdan yüklenen, derlenen uygulamalar ne kadar güvenliyse PPA'lar da ancak o kadar güvenlidir. Bu her işletim sisteminde, her ortamda böyledir. Dışarıdan kurulan hiçbir şeyin güvenlik garantisi yoktur.