Регистрация Войти
Рейтинг:0
avatar Ubuntu

Могу ли я совместно подписать репо для максимальной безопасности? Другими способами: обновлять только своей подписью + моей (аудит протонв пн)

флаг us
Guerlando OCs

Согласно с https://protonvpn.com/support/official-linux-vpn-debian/, чтобы установить ProtonVPN на Ubuntu, мне нужно просто загрузить .deb, который устанавливает репозиторий protonvpn:

deb [signed-by=/usr/share/keyrings/protonvpn-stable-archive-keyring.gpg] https://repo.protonvpn.com/debian стабильная основная

тогда sudo apt update && sudo apt-get установить protonvpn

Приложение ProtonVPN создано на основе Python и распространяется в виде исходного кода, поэтому я могу проверять его непосредственно из исходного кода.

Есть ли способ потребовать от меня вторую подпись, чтобы загрузить новейший протон vpn? Таким образом, я мог проверить приложение перед обновлением до новой версии.

Идеалом для меня было бы не иметь собственное репо, что было бы опасно, а требовать и их, и мою подпись. Я проверю код с другого компьютера и подпишусь.

36
0 + 3
muru avatar
флаг us
muru
Как вы думаете, что именно вы будете подписывать?
0
Ответить
флаг us
Guerlando OCs
@muru все, что распространяется через apt. В этом случае источник приложения
0
Ответить
muru avatar
флаг us
muru
Но у вас нет доступа к оригиналу, чтобы подписать его, и вы не хотите делать копию, на которой можно поставить свою подпись.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.