Linuxiarze.pl Forum

Dystrybucje Linux => Arch => Wątek zaczęty przez: linux4ever w Luty 15, 2026, 04:50:39 PM

Tytuł: Aktualizacja kluczy na Archu jak to robić bezpiecznie
Wiadomość wysłana przez: linux4ever w Luty 15, 2026, 04:50:39 PM
Czy podpisywanie każdego repozytorium z Aur lub Yay jest bezpieczne?

A może można przez to  nabawić się wirusów?
Tytuł: Odp: Aktualizacja kluczy na Archu jak to robić bezpiecznie
Wiadomość wysłana przez: pavbaranov w Luty 15, 2026, 08:10:43 PM
Sorry, bo pytanie z d***. O co Ci chodzi?
Nie ma repozytorium AUR, a tym bardziej Yay (takie coś to już w ogóle kompletnie nie istnieje).
Klucze (keyring) są dla repozytoriów Archa oraz dla różnych repozytoriów z binarkami (np. chaotic-aur, cachyos itp.). Instalując te klucze nie nabawisz się wirusów. Zresztą można to i tak obejść w pacman.conf. Keyrigns tylko informują system użytkownika, że repozytorium do którego się podłączyli zawiera paczki pochodzące od źródła, które za nie odpowiada. Zatem podwyższa to bezpieczeństwo, a nie obniża.
Inna sprawa, to są podpisy w PKGBUILDach (i źródłach), ale to również podwyższa, a nie obniża bezpieczeństwo.

Zadajesz mnóstwo pytań, ale sprawdź wpierw, czy w ogóle pytanie ma sens. To akurat - kompletnie nie ma.
Tytuł: Odp: Aktualizacja kluczy na Archu jak to robić bezpiecznie
Wiadomość wysłana przez: Bercik w Luty 15, 2026, 08:21:17 PM
Jak to mówią: "kto pyta, nie błądzi", a osobiście uważam, że pytania warto zadawać.
Czy one mają sens (tak jak w tym wypadku), to już inna para kaloszy, bo np lepiej "dla każdego nowicjusza" byłoby: "Czy potrzebuję AUR🤔" - bo w większości przypadków - nie.

Cytat: pavbaranov w Luty 15, 2026, 08:10:43 PMZadajesz mnóstwo pytań, ale sprawdź wpierw, czy w ogóle pytanie ma sens. To akurat - kompletnie nie ma.
Chyba bardziej zależy mu na "podtrzymaniu" forum, bo w sumie... martwo się tu zrobiło😉