Re: Gpg-Key für debian-unofficial.org etch
Am 06.06.2009 um 19:32 schrieb Martin Fiedler:
> Dirk Salva schrieb:
>> On Sat, Jun 06, 2009 at 10:56:50AM +0200, Jochen Schulz wrote:
>>> nämlich, sobald Du Pakete von ihm installierst. Jeder Inhaber eines
>>> Schlüssels im apt-Keyring hat praktisch root-Zugriff auf Deine Kiste.
>>
>> Äh? Wohl kaum.
>
> das wäre doch über die post/preinstall Skripte bei der Installation
> eines Pakets möglich, die eigenen Code enthalten können wenn ich mich
> richtig erinnere. Oder laufen die nicht mit root Rechten?
Das schon. Aber man muss auch ein Repository in der sources.list haben,
das von dem »bösen Buben« kontrolliert wird, um jemals ein Paket von ihm
zu installieren.
Sven
Reply to: