HTTPS Ubuntu mirror

Ubuntu Linux

Létezik HTTPS Ubuntu mirror?
A titkosítás nélküli HTTP forrás elvben ki lehet téve man-in-the-middle támadásnak.

  • 3220 megtekintés

( traktor | 2014. 05. 04., v – 14:01 )

Akkora jelentoseg nincs a https-nek, miutan a csomagok maguk ala vannak irva, igy nem egyszeru lecserelni oket man in the middle modon. Pontosabban kicserelni ke lehet oket, de az apt szolni fog neked.

Ha belegondolsz ez sokkal jobb mintha (csak) https-sel vedenek a csomagokat, hiszen igy azt is ki fogod tudni szurni, ha feltornek egy mirror-t es ott manipulaljak a csomagokat.

Ettol fuggetlenul meg a https is segit, de nem sokat. Kb azt tudom elkepzelni, hogy a tamado visszatartja a frissiteseket.