Kann ich Repositories vertrauen

Question

Wie kann ich Repositories vertrauen wie

sudo add-apt-repository ppa:upubuntu-com/tor

oder

sudo add-apt-repository ppa:wagungs/Kali-linux

Answer 1

Sie können ihnen genauso vertrauen wie den Leuten, die sie erstellen. Jeder kann ein PPA erstellen; ein Repository, das einem beliebigen Benutzer gehört, ist offensichtlich weniger vertrauenswürdig als beispielsweise das offizielle LibreOffice-PPA.

Answer 2

Gute Frage. Die kurze Antwort lautet: Man kann ihnen nicht vertrauen.