Tintercepte le transfert de la semaine passée avec ton proxy local, et tu sert exactement la même base pendant des semaines. Les signatures passent, le client est content, et pense être à jour.
Essaies avec Debian, juste un peu pour voir.
Les paquets ont une durée de vie limitée, et Acquire::Check-Valid-Until "true"; est l’option par défaut (ne permet pas l’installation de paquets anciens).
Tous les paquets du dépôt sécurité ont une durée de vie assez courte, donc les seuls utilisateurs que tu arriveras à feinter sont ceux qui n’utilisent pas le dépôt sécurité, autant dire qu’ils n’ont pas besoin de toi pour avoir des problèmes.
Bref, tout ça a été très bien pensé pour ne pas avoir besoin de sécuriser le protocole de distribution, c’est justement pour cela que tu peux utiliser les yeux fermés le dépôt de ton hébergeur, de ton fournisseur d’accès, ou de ton université, parce qu’ils ne font qu’héberger des fichiers qu’ils ne peuvent pas forger. Le protocole de distribution garantie l’intégrité des fichiers et la légitimité de ces fichiers même transportés sur une clé USB tenue dans la gueule d’un fox terrier (façon Tintin au Tibet 2017).
Milou au Tibet
ce commentaire est sous licence cc by 4 et précédentes
[^] # Re: HTTP remplacent ?
Posté par Thomas Debesse (site web personnel, Mastodon) . En réponse au journal Debian va débrancher ses dépôts FTP. Évalué à 6. Dernière modification le 10 mai 2017 à 11:43.
Essaies avec Debian, juste un peu pour voir.
Les paquets ont une durée de vie limitée, et
Acquire::Check-Valid-Until "true";est l’option par défaut (ne permet pas l’installation de paquets anciens).Tous les paquets du dépôt sécurité ont une durée de vie assez courte, donc les seuls utilisateurs que tu arriveras à feinter sont ceux qui n’utilisent pas le dépôt sécurité, autant dire qu’ils n’ont pas besoin de toi pour avoir des problèmes.
Bref, tout ça a été très bien pensé pour ne pas avoir besoin de sécuriser le protocole de distribution, c’est justement pour cela que tu peux utiliser les yeux fermés le dépôt de ton hébergeur, de ton fournisseur d’accès, ou de ton université, parce qu’ils ne font qu’héberger des fichiers qu’ils ne peuvent pas forger. Le protocole de distribution garantie l’intégrité des fichiers et la légitimité de ces fichiers même transportés sur une clé USB tenue dans la gueule d’un fox terrier (façon Tintin au Tibet 2017).
Milou au Tibet
ce commentaire est sous licence cc by 4 et précédentes