Pour une des attaques citées je me demande (celle qui ajoute un package à installer comme dépendance)
Tu pense que yum après avoir vu qu'il faut installer ce package et l'avoir téléchargé ne demandera pas à rpm de l'installer parce qu'en fait la dependance n'est sur aucun des packages ?
Ca veut dire qu'il fait n fois la resolution de dépendances (à chaque fois qu'il ajoute dans la liste des packages à installer un rpm local et donc que ca change eventuellement les dependances connues de ce package), ca serait vraiment très très lent
[^] # Re: Mouaif
Posté par Pascal Terjan . En réponse au journal La sécurité des gestionnaires de paquets. Évalué à 3.
Tu pense que yum après avoir vu qu'il faut installer ce package et l'avoir téléchargé ne demandera pas à rpm de l'installer parce qu'en fait la dependance n'est sur aucun des packages ?
Ca veut dire qu'il fait n fois la resolution de dépendances (à chaque fois qu'il ajoute dans la liste des packages à installer un rpm local et donc que ca change eventuellement les dependances connues de ce package), ca serait vraiment très très lent