apt-get immer als root?

[langhans]

Hallo,

wenn ich über das Internet neue Pakete installieren will oder mein Debian upgraden möchte, muß ich das immer als root machen?
Wenn ja, ist mein Rechner dann während der download - Zeit für Zugriffe von außen gefährdet?

Vielen Dank für die Antworten.
Gruß langhans

[feltel]

Hallo,

wenn ich über das Internet neue Pakete installieren will oder mein Debian upgraden möchte, muß ich das immer als root machen?

Ja

Wenn ja, ist mein Rechner dann während der download - Zeit für Zugriffe von außen gefährdet?

Nein, wieso? Du loggst Dich über SSH als normaler User ein, machst dann ein "su" um root zu werden und erledigst die Admin-Aufgaben.

[x-eniac]

Ein Cracker könnte den Router deines Providers Hacken und die Routingtables umschreiben.
Statt ftp.de.debian.org würde der Traffic auf den Server des Angreifers übertragen werden, der einen speziell präperierten apt-get Server anbietet.
So könnte man deinem Server ein Rootkit unterjubeln

..ok ich geb zu der Angriff ist im moment Fiktion, aber es wäre Möglich!
Deswegen versuchen die Debianer ja auch alle Pakete zu signieren, um die Echtheit der Pakete während dem Download garantieren zu können.