Forum Ubuntu-fr.org / Securité des paquets

Réponse à : Securité des paquets

dummy@example.com (Poleta33) — Sun, 30 Jul 2006 10:38:35 +0000

merci desole j'avais pas bien lu ! )

Réponse à : Securité des paquets

dummy@example.com (nknico) — Sun, 30 Jul 2006 10:31:00 +0000

Comme le dit wam, les paquets sont signés...c'est à ça que servent les clés publiques, comme celle du dépot Kubuntu qu'il faut rajouter (celles des dépots de base sont déjà présentes).

Réponse à : Securité des paquets

dummy@example.com (Poleta33) — Sun, 30 Jul 2006 10:20:10 +0000

est ce que synaptic fais un checksum des paquetages ? pour verifier leu authentification...

si non ca pourrait etre une tres bonne amelioration ? non ?

Réponse à : Securité des paquets

dummy@example.com (lululaglue) — Fri, 28 Jul 2006 17:23:11 +0000

Dans tout les cas il y a un risque, soit tu install un binaire et il faut le faire en toute confiance (on est pas à l'abris d'une attaque sur les dépots eux mêmes, souvenez vous il y à environ 2 ans les dépots debian...). Soit tu install à partir des sources, se qui te permet de vérifier le code, mais qui à les connaissances et le temps de le faire ?

Donc oui il faut faire confiance à la communauté, et respecter quelques règles, comme la vérification des signatures des paquets.

Réponse à : Securité des paquets

dummy@example.com (wam) — Fri, 28 Jul 2006 15:14:38 +0000

et les dépotes sont signés.

Mais tu as raison, il faut faire attention d'iajouter n'importe quel dépot dans son sources.list. Idem pour les .deb trouvés sur le net.

Le risque est faible aujourd'hui, mais il peut augmenter dans l'avenir.

Réponse à : Securité des paquets

dummy@example.com (DiCiCat) — Fri, 28 Jul 2006 14:37:38 +0000

les paquets sont verifiés par l'equipe de dev ubuntu.. en tout cas pour ceux des depots officiels.
Pour les autres depots.... ben tu fait confiance au createur du depot ou pas, a toi de voir

Securité des paquets

dummy@example.com (vrupp) — Fri, 28 Jul 2006 14:34:42 +0000

Bonjours les amis !

J'ai installé Ubuntu il y a quelques jours... Je suis conquis. C'est absolument merveilleux, pas laid, stable, gratuit... Ne serait-ce les jeux, je ne vois pas à quoi peut encore servir ma partition pour vous-savez-quoi.

Le bonheur, même, de se battre un peu pour comprendre, et, finalement, après des heures de lutte acharnée, de lecture intensive de forums, de "googeling" furieux, triompher de la bête... Ahh, cette satisfaction d'avoir vaincu la machine, le triomphe de la matière grise sur le tas de pixel, ah ah, saleté de machine, c'est qui le chef ici, t'as vu un peu...

Mais... Je m'egare.

En fait, j'ai une bête question. Ubuntu nous permet de "télécharger" des paquets ou des mises à jour de paquets. Quid de la sécurité de ces paquets ? Qui nous dit que ces paquets sont propres ? Qu'il n'y a pas un affreux programme qui permettra "à un utilisateur malveillant", comme dirait qui-vous-savez, de prendre le contrôle de mon ordinateur à distance, d'y executer un programme, d'exterminer toute ma famille, et d'aller nous enterrer dans le fond d'un bois où jamais personne nous retrouvera ?

J'envisage de changer mes serrures. Mettre des barreaux à mes fenêtres. J'ai peur. Aidez moi.

(Oui, j'ai toujours tendance à extrapoler.. Tout ca pour une misérable question...)