<![CDATA[Paketmanager, Sicherheit]]>Hi,
mir ist klar, dass mittels md5 eine Integritätsprüfung erfolgt. Aber wie wird sichergestellt, dass nicht jemand ein Packet bereitstellt, das von Haus aus schädliche SW beinhaltet?

Gibt es andere Sicherheitsrisiken Paketmanager betreffend?

Danke im Voraus!

]]>https://www.c-plusplus.net/forum/topic/243615/paketmanager-sicherheitRSS for NodeMon, 13 Apr 2026 07:01:58 GMTThu, 18 Jun 2009 21:23:45 GMT60<![CDATA[Reply to Paketmanager, Sicherheit on Thu, 18 Jun 2009 21:23:45 GMT]]>Hi,
mir ist klar, dass mittels md5 eine Integritätsprüfung erfolgt. Aber wie wird sichergestellt, dass nicht jemand ein Packet bereitstellt, das von Haus aus schädliche SW beinhaltet?

Gibt es andere Sicherheitsrisiken Paketmanager betreffend?

Danke im Voraus!

]]>https://www.c-plusplus.net/forum/post/1729136https://www.c-plusplus.net/forum/post/1729136Thu, 18 Jun 2009 21:23:45 GMT<![CDATA[Reply to Paketmanager, Sicherheit on Thu, 18 Jun 2009 21:46:42 GMT]]>http://en.wikipedia.org/wiki/Digital_signature

Das hängt aber vom Paketmanager ab.

]]>https://www.c-plusplus.net/forum/post/1729142https://www.c-plusplus.net/forum/post/1729142Thu, 18 Jun 2009 21:46:42 GMT<![CDATA[Reply to Paketmanager, Sicherheit on Thu, 18 Jun 2009 22:10:39 GMT]]>Danke für deine Antwort.

]]>https://www.c-plusplus.net/forum/post/1729148https://www.c-plusplus.net/forum/post/1729148Thu, 18 Jun 2009 22:10:39 GMT<![CDATA[Reply to Paketmanager, Sicherheit on Fri, 19 Jun 2009 08:37:09 GMT]]>Im wesentlichen musst du den Entwicklern deiner Distribution und den Entwicklern der Software vertrauen. Bei den meisten Distros ist es allerdings so, dass du nicht einfach so Zugangsdaten zu der Versionsverwaltung bekommst, sondern erst wenn du bereits so einige Zeit mitgewirkt hast und Leute dir vertrauen. Es funktioniert also auf einem "network of trust", was in der Realität auch ganz gut funktioniert.

]]>https://www.c-plusplus.net/forum/post/1729267https://www.c-plusplus.net/forum/post/1729267Fri, 19 Jun 2009 08:37:09 GMT<![CDATA[Reply to Paketmanager, Sicherheit on Fri, 19 Jun 2009 08:43:44 GMT]]>gibt es Beispiele, wo es nicht funktioniert hat ?

]]>https://www.c-plusplus.net/forum/post/1729270https://www.c-plusplus.net/forum/post/1729270Fri, 19 Jun 2009 08:43:44 GMT