Update Pakete vertrauenswürdig?

goofy · Beitrag von **goofy** » 17.06.2006 02:24:46

Hallo!

Als Debian Neuling kratzt mich eine Frage besonders: Sind die ganzen Pakete, die ich mit apt-get herunterlade oder aktualisiere athentifiziert und werden per gpg Signatur überprüft?
Oder nur md5sum?

goofy

Teddybear · Beitrag von **Teddybear** » 17.06.2006 07:02:08

moin

also in der Regel, hast du auf deinem System den Debian-Keyring das sind die gpg Keys womit auch die Debian Packete Signiert sind...
Wenn du z.B. mal die Marillat Quellen hinzufügst ohne seinen Key zu importieren wird Apt dir das auch mitteilen das diese Packete als nicht vertrauenswürdig angesehen werden, weil der Key nicht in deinem Keyring ist...

greetz Sascha

hitch · Beitrag von **hitch** » 17.06.2006 09:39:43

Teddybear hat geschrieben:also in der Regel, hast du auf deinem System den Debian-Keyring das sind die gpg Keys womit auch die Debian Packete Signiert sind

Das ist erst ab apt 0.6 der Fall. In Sarge noch nicht.

gruss
marcus

Mr_Snede · Beitrag von **Mr_Snede** » 17.06.2006 12:41:34

hitch hat geschrieben:
Teddybear hat geschrieben:also in der Regel, hast du auf deinem System den Debian-Keyring das sind die gpg Keys womit auch die Debian Packete Signiert sind
Das ist erst ab apt 0.6 der Fall. In Sarge noch nicht.

gruss
marcus

Genau,
kommt mit Etch (im Dezember) auch in stable an.

Joghurt · Beitrag von **Joghurt** » 17.06.2006 12:43:24

Mr_Snede hat geschrieben:kommt mit Etch (im Dezember) auch in stable an.

Der war gut! Oder meinstest du Dezember 2007?

123456 · Beitrag von **123456** » 17.06.2006 12:47:54

Joghurt hat geschrieben:
Mr_Snede hat geschrieben:kommt mit Etch (im Dezember) auch in stable an.
Der war gut! Oder meinstest du Dezember 2007?

Irgendwelche Debian Wahrsager haben den 4. Dezember 2006 vorhergesagt. Vielleicht haben sie ja von der falschen Seite in die Glaskugel geschaut...

Joghurt · Beitrag von **Joghurt** » 17.06.2006 12:56:01

Ja, sie haben den Termin für Duke Nukem Forever gesehen - woran man auch sehen kann, dass Glaskugeln nichts taugen

So, aber genug off-topic (zumindest von meiner Seite)

Mr_Snede · Beitrag von **Mr_Snede** » 17.06.2006 13:06:52

Joghurt hat geschrieben:
Mr_Snede hat geschrieben:kommt mit Etch (im Dezember) auch in stable an.
Der war gut! Oder meinstest du Dezember 2007?

nö, denn Andreas Barth sagt ...

weiß jemand wie es um:

Thu 15 Jun 06:

last chance to switch to gcc 4.1, python 2.4

steht?
Python 2.4 fände ich schon nett

Aber

Thu 15 Jun 06:
[...]
RC bug count less than 300

scheint ja geklappt zu haben:
Number concerning the next release (excluding ignored and not-in-testing): 272

armin · Beitrag von **armin** » 17.06.2006 13:14:40

gcc 4.1 ist vollbracht: http://lists.debian.org/debian-devel-an ... 00004.html
Python 2.4 ist im Gange: http://lists.debian.org/debian-devel-an ... 00008.html
http://lists.debian.org/debian-devel-an ... 00009.html

d-d-a lesen bildet

goofy · Beitrag von **goofy** » 17.06.2006 16:27:01

Macht es aus praktischer Sicht Sinn, Debian unstable zu installieren oder klappt dann ständig was nicht?
Ist es mehr für Entwickler und masochistische Problemlöser oder auch für normale Wesen gedacht?

goofy

herrchen · Beitrag von **herrchen** » 17.06.2006 16:32:45

goofy hat geschrieben: Ist es mehr für Entwickler und masochistische Problemlöser oder auch für normale Wesen gedacht?

man sollte schon sehr fit im umgang mit Debian sein.

herrchen

goofy · Beitrag von **goofy** » 18.06.2006 01:09:00

herrchen hat geschrieben:
goofy hat geschrieben: Ist es mehr für Entwickler und masochistische Problemlöser oder auch für normale Wesen gedacht?
man sollte schon sehr fit im umgang mit Debian sein.

Gut unstable aber auch development, also mal hier nen Sicherheitsloch und mal da?

goofy

armin · Beitrag von **armin** » 18.06.2006 01:41:36

Für einen Server ist es definitiv nicht geeignet, das liegt aber nicht an Sicherheitslöchern. Unstable ist IMO die Stelle, an der so etwas am schnellsten gefixt wird. Neues Paket hochladen und gut ist.