Eszembe jutott valami, hátha valaki tudja a választ:
Nálam a Software & Updates beállítások részben a "download from:" résznél az van megadva, hogy "Server for Hungary". Tehát innen tölti le a frissítéseket az Ubuntu.
Igen ám, de ahogy nézem, nem mindegyik mirror server támogatja a https kapcsolatot, legalábbis a Software & Updates szerint. Valamelyik csak sima http.
Ha rámegyek a lenyíló menüre, akkor van olyan opció, hogy "Other...". Kiválasztom hogy Hungary, aztán ezek az opciók jönnek fel:
ftp.fsn.hu - http only
mirror.niif.hu - https only
mirrors.sth.sze.hu - https only
quantum-mirror.hu - https only
repo.jztkft.hu - http only
Legalábbis ezeket az értékeket írja ki nekem a Software & Updates program. Lehet, hogy valójában mindegyik mirror https, csak a Software & Updates rosszul tudja?
Kérdés: ha egy mirror server csak a http kapcsolatot támogatja, és egy ilyen szerverről tölti le az Ubuntu a frissítéseket, akkor ez hogy lesz így biztonságos? Nem az lenne csak a biztonságos, ha kizárólag https-en kapcsolódna az Ubuntu a mirror serverhez? Vagy http kapcsolatról is biztonságos letölteni a frissítéseket, mert utána a rendszer úgyis még egyszer validálja a letöltött csomagokat?
Ha csak a https a biztonságos, akkor nem kéne kézzel átállni a beállításoknál egy https mirror serverre?