Исходное сообщение
"Уязвимость в пакетном менеджере APT, позволяющая подменить з..." Отправлено пох, 23-Янв-19 07:14
> Зачем тогда было выносить "обработчик транспорта" в отдельный процесс? unixway, не, не слышали? давайте запилим уже systemd-aptd, ага. С бинарным протоколом с сразу remote root, если с той стороны приехало что-то странное. > ключевой код проверки сигнатур отдан на откуп обработчику протокола этот обработчик часть пакета, а не сторонний код, и вообще-то ему полагается быть надежным - он имеет дело как раз с untrusted input, в отличие от apt. Хотя решение и странное, поскольку в результате этот код задействуется в трех как минимум разных вместо одного.