- Scritto da: Uau (TM)
> Il mio link era leggermente OT è vero, mi era
> sfuggito che non fossero i repo ufficiali di
> Ubuntu; in ogni caso il mio intento era chiaro e
> ho cercato di fartelo capire, ad esempio,
> linkando anche il caso clamoroso dei repo
> UFFICIALI di
> Mozilla.

A dire il vero i commenti relativi all'articolo che hai linkato sono interessanti.

> Ora puoi continuare a trollare oppure rispondere
> a queste
> domande:


Quello che trolla sei tu no io, io cerco sempre di rispondere in modo costruttivo.

> se linux avesse una diffusione pari a quella di
> Windows quanto durerebbe un sistema a repository?
> Come si potrebbero soddisfare le esigenze di
> miliardi di persone (non milioni
> come è attualmente il bacino d'utenza linux) con
> i soli repo ufficiali? Anche basandosi SOLO su
> repo ufficiali non credi che questi dovrebbero
> essere BLINDATI per essere gestibili (un po' come
> winupdate)? Se no chi riuscirebbe a gestire
> possibili MILIONI di modifiche al
> giorno?

I repository ufficiali di Ubuntu sono sufficientemente sicuri, contengono software con i sorgenti firmati digitalmente PGP Key, anche se installi repo esterni senza la chiave di autentificazione il sistema non installa nulla automaticamente, il processo è questo:

<< Il server firma l’hash del documento con la propria chiave privata, dopo invia quest ultima al client, quest'ultimo prende il documento e ne crea l'hash, ottenendo la firma poi prende quest'ultima ed applica la chiave pubblica ed ottiene firma digitale. >>

Un cracker senza la chiave privata si attacca al tram.

Oltre tutto automaticamente il gestore pacchetti fa il controllo dell MD5 sulla lista locale.

Se non è sufficiente come risposta, o la tua domanda aveva un altro significato, sono a tua completa disposizione.

> Va da sé che una gestione a repository non è
> possibile quando si ha a che fare con i grandi
> numeri oppure è possibile ma solo in stile Apple
> jailTunes; già oggi (con pochi milioni di utenti)
> i repo di Ubuntu sono spesso insufficienti (come
> emerge dai link che ho
> postato).

Insufficienti in che senso?