J'ai réfléchi à ça mais ça ressemble à du man-in-the-middle non ? Je crains que les signatures ne soient pas acceptées en détournant le trafic sur un autre serveur.. (ça prouverait une grosse faiblesse dans le système des repo Linux)
On peut effectivement se limiter aux serveurs français, mais ça fait quand même une sacrée liste à tenir à jour.
(Liste dont je vais avoir besoin pour les mises à jour du repo local en fait..)
Plus j'y pense et je l'explique pour avoir des pistes, plus je me dis que c'est infaisable proprement.
Probablement que nous devrions faire des scripts, un par distribution, qui copierait le fichier de sources d'origine et en mettrait un autre à la place le temps des mises à jour et installations. Et un script inverse à penser à passer juste avant la fin de la journée (pour que chacun puisse continuer ses mises à jour et installations chez lui)
Pour les install je ne vois que l'install par PXE qui permet (je crois) de modifier le serveur d'installation, et une clé bootable pour l'installation par PXE pour les machines ne le supportant pas nativement.
Non ?
[^] # Re: dns menteur
Posté par Epy . En réponse au message Miroir de repository multi distributions. Évalué à 2.
J'ai réfléchi à ça mais ça ressemble à du man-in-the-middle non ? Je crains que les signatures ne soient pas acceptées en détournant le trafic sur un autre serveur.. (ça prouverait une grosse faiblesse dans le système des repo Linux)
On peut effectivement se limiter aux serveurs français, mais ça fait quand même une sacrée liste à tenir à jour.
(Liste dont je vais avoir besoin pour les mises à jour du repo local en fait..)
Plus j'y pense et je l'explique pour avoir des pistes, plus je me dis que c'est infaisable proprement.
Probablement que nous devrions faire des scripts, un par distribution, qui copierait le fichier de sources d'origine et en mettrait un autre à la place le temps des mises à jour et installations. Et un script inverse à penser à passer juste avant la fin de la journée (pour que chacun puisse continuer ses mises à jour et installations chez lui)
Pour les install je ne vois que l'install par PXE qui permet (je crois) de modifier le serveur d'installation, et une clé bootable pour l'installation par PXE pour les machines ne le supportant pas nativement.
Non ?