リポジトリを信頼できますか？

Question

次のようなリポジトリをどうやって信頼できるのでしょうか

sudo add-apt-repository ppa:upubuntu-com/tor

または

sudo add-apt-repository ppa:wagungs/Kali-linux

Answer 1

PPA を作成した人を信頼するのと同じくらい、PPA を信頼することもできます。誰でも PPA を作成できます。たとえば、ランダムなユーザーが所有するリポジトリは、公式の LibreOffice PPA よりも信頼性が低いのは明らかです。

Answer 2

いい質問ですね。簡単に答えると、彼らを信頼することはできないということです。