Re: kurze Frage zum security update von APT

To: debian-user-german@lists.debian.org
Subject: Re: kurze Frage zum security update von APT
From: "K. Raven" <ml@kairaven.de>
Date: Sat, 17 Dec 2016 06:07:22 +0100
Message-id: <[🔎] 1d8ee184-b6bc-265c-68d7-78a3cb444ed5@kairaven.de>
In-reply-to: <[🔎] 37670042-4bbf-22ff-3551-44dce86cfd90@t-online.de>
References: <[🔎] a9b4866c-f474-8057-000c-ce29385ad57f@t-online.de> <[🔎] 20161216193617.GE28727@well-adjusted.de> <[🔎] 37670042-4bbf-22ff-3551-44dce86cfd90@t-online.de>

Hi,

> Wieso kommuniziert(e) APT eigentlich nicht über https oder tut/tat
> es das schon? Und wäre dann das geschilderte Angrifsszenario
> eigentlich noch relevant?

Mit apt-transport-https und wenn das Repo TLS kann, schon.
deb https://ftp.de.debian.org geht deshalb leider nicht. Mit Tor und
apt-transport-tor kann man die Onion Services nutzen, dann hat man die
Tor "TLS" Transportverschlüsselung
<https://bits.debian.org/2016/08/debian-and-tor-services-available-as-onion-services.html>

-- 
Ciao
Kai

https://kairaven.de/

Reply to:

Follow-Ups:
- Re: kurze Frage zum security update von APT
  - From: Jochen Spieker <ml@well-adjusted.de>

References:
- kurze Frage zum security update von APT
  - From: Lindermann <jenslindermann@t-online.de>
- Re: kurze Frage zum security update von APT
  - From: Jochen Spieker <ml@well-adjusted.de>
- Re: kurze Frage zum security update von APT
  - From: Lindermann <jenslindermann@t-online.de>

Prev by Date: Re: kurze Frage zum security update von APT
Next by Date: Re: kurze Frage zum security update von APT
Previous by thread: Re: kurze Frage zum security update von APT
Next by thread: Re: kurze Frage zum security update von APT
Index(es):
- Date
- Thread