Checksum controle tijdens installeren package
Hallo,
Ik heb onlangs aan iemand stellig verteld dat tijdens het installeren
met apt-get de checksum van een package wordt gecontroleerd.
Maar ik denk dat ik me heb vergist...
Er wordt wel een checksum geplaatst in /var/lib/dpkg/info/ , maar die is
meer voor later gebruik.
Verder is het ook nog md5, wat als "niet veilig" bekend staat.
Het lijkt me ook behoorlijk zinloos eigenlijk. Stel je download zo'n
package en de bron is niet veilig, dan is daar vast ook die checksum
aangepast lijkt me.
Is er hier iemand die meer weet?
Met vriendelijke groet,
Paul van der Vlis.
--
Paul van der Vlis Linux systeembeheer, Groningen
http://www.vandervlis.nl
Reply to: