아치: "SigLevel = Never"가 유일한 편리한 방법인가요?

아치: "SigLevel = Never"가 유일한 편리한 방법인가요?

서명 데이터베이스를 거부하지 않고 대부분의 패키지를 설치할 수 있는 유일한 방법 SigLevel = Neverpacman.conf.

올바른 방법은 아니지만 팩맨이 SigLevel에 대한 다른 옵션을 사용하도록 할 수는 없는 것 같습니다.

내가 하고 있는 일이 맞는 걸까? 그리고 그것은 밤낮으로 매 순간 걱정해야 하는 빈번하고 일반적인 보안 위협입니까?

감사해요.

답변1

2012년 3월 말 현재 주요 데이터베이스(Core, Extra, Community 및 Multilib)의 모든 패키지와 해당 테스트 변형이 서명되었습니다. Required이는 컴퓨터 보안에 관심이 있다면 SigLevel.

마스터 키를 확인하고 서명한 후에는 컴퓨터의 일상적인 업데이트에서 다른 키를 인증하는 데 오랜 시간이 걸리지 않습니다.

이것을 다음과 같이 설명하는 것은 너무 과장된 일이 될 것이다.불편그리고 지금 이것을 적절하게 설정하면 훨씬 장기적으로 누릴 수 있는 마음의 평화로 인해 상쇄되는 것 이상입니다.

답변2

이 일을 귀찮게 하고 싶지 않다면 나처럼 하세요.

SigLevel = Optional TrustAll

관련 정보