เหตุใด Ubuntu จึงเข้าถึงที่เก็บผ่าน http ไม่ใช่ https ปลอดภัยหรือไม่? เราเตอร์ Wi-Fi ที่ถูกรบกวนสามารถแทนที่ .deb ดั้งเดิมด้วยมัลแวร์ได้อย่างง่ายดาย เว้นแต่ว่า .debs เหล่านั้นจะได้รับการเข้ารหัสและ/หรือลงนาม อุปกรณ์สมัยใหม่มีประสิทธิภาพมากพอที่จะใช้งาน DPI และจัดหาไฟล์/แพ็กเก็ต .deb ปลอมได้แบบทันทีทันใด ฉันควรเลือกมิเรอร์ https สักตัวหนึ่งใน âSoftware Sourcesâ หรือไม่
http ธรรมดาปลอดภัยสำหรับ apt ในการดาวน์โหลด debs จากที่เก็บ Ubuntu
ระบบ apt+repository ได้รับการออกแบบมาเพื่อให้ https ไม่จำเป็นเพื่อให้แน่ใจว่าได้รับ debs ดั้งเดิมอย่างปลอดภัยจาก repositories เมื่อลายเซ็นไม่ตรงกับแพ็คเกจ ด้วยเหตุผลใด ๆ, apt ส่งข้อผิดพลาดและจะไม่ติดตั้งแพ็คเกจ
ไม่มีอะไรผิดปกติในการใช้ https หากมี คุณสามารถใช้แหล่งที่มา https ได้หากต้องการ
โดยปกติแล้ว หากคุณสามารถแสดงการโจมตี MiTM ที่พิสูจน์แนวคิดได้สำเร็จกับการใช้งาน apt ปกติ ทีมรักษาความปลอดภัยของอูบุนตู ต้องการทราบเกี่ยวกับการใช้ประโยชน์ของคุณเพื่อที่พวกเขาจะได้ลดปัญหานั้นลง
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
