Vertrauenswürdigkeit von Backports

[Pix]

Hallo,
immer wieder liest man, dass bei einer Installation des Systems (z.b Sarge) mögliche Backports aus der source.lst zu streichen sind.

Meine Frage:
Wie vertrauenswürdig sind Backports?

Mit anderen Worten, hat jemand was gehört, gelesen oder wie auch immer, dass ein Backport benutzt wurde um eine Backdoor, ein Virus oder sonst etwas einzuschleusen bzw. zu verbreiten?

Wie sind die Server, auf denen die Backports liegen, gesichert?
So gut wie bei Debian? Denn dort wurde damals der Einbruch mit Hilfe von AIDE entdeckt.

Danke Dirk

[chimaera]

backports liegen auf beliebeigen server. inwieweit du den servern, maintainern, resp. paketen vertraust, musst du allein entscheiden..

[emge]

Hallo,
immer wieder liest man, dass bei einer Installation des Systems (z.b Sarge) mögliche Backports aus der source.lst zu streichen sind.

Meine Frage:
Wie vertrauenswürdig sind Backports?

Mit anderen Worten, hat jemand was gehört, gelesen oder wie auch immer, dass ein Backport benutzt wurde um eine Backdoor, ein Virus oder sonst etwas einzuschleusen bzw. zu verbreiten?

Ich glaube nichtmal, dass das das Problem mit den Backports ist. Vielmehr kann es Probleme einfach aus der Tatsache geben, dass die Backports nicht annähernd die Qualitätssicherung durchlaufen haben, wie die "richtige" Debian-Pakete.

Eine Backportsquelle kann auch die Debian-Quellen "überlagern" und einem dann beim nächsten Install Backports anstatt der erwarteten Debian-Pakete aufs System bringen.

Ich denke, dass dadurch viel eher das System in seiner Stabilität kompromitiert wird als das man sich Viren oder Trojaner einschleppt. Wobei das natürlich niemand ausschliessen kann.

Deshalb liesst man eben überall die Empfehlung, keine Backports-Quellen permanent in der sources.list stehen zu lassen. Ansonsten würde ich mal chimaeras Antwort unterstreichen.

Grüße, Marco

[abi]

das kommt darauf an von wo du deine Backports beziehst.
Die, die auf backports.org angeboten werden, sind definitv
vertrauenswürdig und werden in der Regel von Personen erstellt
die sich im Debian Projekt bereits einen Namen gemacht haben.

[ernohl]

Eine Backportsquelle kann auch die Debian-Quellen "überlagern" und einem dann beim nächsten Install Backports anstatt der erwarteten Debian-Pakete aufs System bringen.

Aber nur, wenn du apt nicht vernünftig konfigurieren kannst.