> Comme tout les gestionnaires de paquets que je connais
Ce n'est pas le cas de smartrpm ni de apt (ou synaptic ?).
> d'où l'intérêt des epochs.
C'est un autre problème. On peut avoir une mise à jour qui diminue la version du logiciel si l'epoch est supérieur. Ça reste une mise à jour.
Afin ça ne peut pas être utilisé pour l'attaque donnée.
[^] # Re: Modif de métadonnées
Posté par IsNotGood . En réponse au journal La sécurité des gestionnaires de paquets. Évalué à 2.
Ce n'est pas le cas de smartrpm ni de apt (ou synaptic ?).
> d'où l'intérêt des epochs.
C'est un autre problème. On peut avoir une mise à jour qui diminue la version du logiciel si l'epoch est supérieur. Ça reste une mise à jour.
Afin ça ne peut pas être utilisé pour l'attaque donnée.