Arch Linux 套件系統引入金鑰檢核機制

見 [Arch Linux – News: pacman 4 moves to core],也許其他 Linux 發行版本的使用者很難想像,不過在這之前,Arch 的套件包都是憑良心以及強心臟在運作的(當然如果精實一點,逐個檢查 PKGBUILD 也很好啦…)。

其實目前預設也是沒有檢查數位簽章 (SigLevel = Never),且列出金鑰的頁面仍太容易被有心人惡搞。還是多注意一點,不要像友台的 PPA 有一堆教學文,不明究理,要人直接加金鑰…。

CC BY-SA 4.0 This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License.

Leave a Reply

Your email address will not be published. Required fields are marked *