Cet avertissement est un peu ridicule selon moi, l'authenticité des paquets étant gérée par un système de signatures indépendant du protocole de transfert.
Pire encore, utiliser HTTPS empêche toute utilisation de proxy pour mettre en cache de manière centralisée les paquets.
Le seul «avantage», c'est au final qu'on ne peux pas voir que tu as mis à jour ton noyau en sniffant les paquets réseau... super (le système de signature faisant que si quelqu'un s'amuse à modifier à la volée les données, ça sera grillé de toute façon, sauf si les gens de ta distro se sont fait piquer leurs clés, mais la il y a plus important à s'inquiéter).
Bref... pour en revenir à la solution au problème:
Dans le fichier /etc/apt/sources.list ainsi que dans les fichiers du dossier /etc/apt/sources.list.d/, tu as des lignes du type:
deb http://deb.debian.org/debian stable main contrib non-free
Il the faut simplement remplacer "http" par "https". Il te faut auparavant t'assurer que le paquet apt-transport-https est bien installé, par contre.
Il est également possible que ça ne fonctionne pas si le dépôt en question ne supporte pas https, donc à voir au cas par cas.
# utiliser des sources avec https
Posté par freem . En réponse au message problemee apt get. Évalué à 2.
Cet avertissement est un peu ridicule selon moi, l'authenticité des paquets étant gérée par un système de signatures indépendant du protocole de transfert.
Pire encore, utiliser HTTPS empêche toute utilisation de proxy pour mettre en cache de manière centralisée les paquets.
Le seul «avantage», c'est au final qu'on ne peux pas voir que tu as mis à jour ton noyau en sniffant les paquets réseau... super (le système de signature faisant que si quelqu'un s'amuse à modifier à la volée les données, ça sera grillé de toute façon, sauf si les gens de ta distro se sont fait piquer leurs clés, mais la il y a plus important à s'inquiéter).
Bref... pour en revenir à la solution au problème:
Dans le fichier
/etc/apt/sources.listainsi que dans les fichiers du dossier/etc/apt/sources.list.d/, tu as des lignes du type:Il the faut simplement remplacer "http" par "https". Il te faut auparavant t'assurer que le paquet
apt-transport-httpsest bien installé, par contre.Il est également possible que ça ne fonctionne pas si le dépôt en question ne supporte pas https, donc à voir au cas par cas.