- Scritto da: Uau (TM)
> - Scritto da: gnulinux86
> >
> > I repository ufficiali di Ubuntu sono
> > sufficientemente sicuri, contengono software con
> > i sorgenti firmati digitalmente PGP Key, anche
> se
> > installi repo esterni senza la chiave di
> > autentificazione il sistema non installa nulla
> > automaticamente, il processo è
> > questo:
> >
> > << Il server firma l’hash del documento con la
> > propria chiave privata, dopo invia quest ultima
> > al client, quest'ultimo prende il documento e ne
> > crea l'hash, ottenendo la firma poi prende
> > quest'ultima ed applica la chiave pubblica ed
> > ottiene firma digitale. >>
> >
> > Un cracker senza la chiave privata si attacca al
> > tram.
> >
> > Oltre tutto automaticamente il gestore pacchetti
> > fa il controllo dell MD5 sulla lista
> > locale.
> >
> > Se non è sufficiente come risposta, o la tua
> > domanda aveva un altro significato, sono a tua
> > completa
> > disposizione.

> Grazie, tutto molto chiaro.
> Quindi c'è comunque un bel "blocco" per poter
> rendere questo sistema sicuro e questo è normale;

E si e' un bel blocco per il malware; che viene attentamente controllato da esperti prima di entrare nel tuo computer, al contrario di quello che accade con windows dove gia per openoffice rischi di trovarti su EASY DOWNLOAD che ti chiedono soldi.

> ed è proprio questo il punto, non potendo
> inserire (ovviamente) "qualunque cosa" nei repo
> ufficiali tocca ricorrere a repo ulteriori dove è
> necessario fidarsi e sperare che sia tutto
> ok...

Ma e' gia' molto meglio di cercarsi i software di base, ad esempio sul mio vista 7 non c'era un client di posta. Da quando mi hanno messu ubuntu mi basta andare a cercare nel centro di software per trovare quello che mi serve nel 90% dei casi.

> > Insufficienti in che senso?
> Riallacciandomi al discorso sopra ti faccio un
> esempio: qualche mese fa ho voluto provare
> Cinelerra su Ubuntu. Non c'era sui repo ufficiali
> e ho dovuto aggiungerne altri: sinceramente tempo
> per controllare il codice non ce l'ho (poi quello
> di Cinelerra è davvero complesso, gli ho dato
> un'occhiata veloce). Quindi mi sono dovuto fidare
> che "Heroine Virtual Ltd." (che nemmeno si sa chi
> sia) non abbia messo qualche porcheria nel codice
> sfuggita ad ogni controllo...

Esattamente come su windwos, ma con linux succede molto piu' di rado di aver bisogno di software "strani", su 7 ho dovuto correre il rischio di cui parli gia' per trovare un programma di posta, per firefox, per openoffice, skype.

> E' ovvio che lo stesso problema c'è con il
> closed, il punto è che nel momento in cui ho
> delle esigenze che i repo ufficiali non ricoprono
> "siamo sulla stessa barca". E con un'utenza di
> miliardi di persone le esigenze sono davvero
> tante!

Nel closed, in windows in particolare il problema si sente molto molto di piu'. Chi ha ubuntu sulla barca in cui sei tu ci sale per pochissimi programmi e solo se vuole, consapevole di quello che sta per rischiare.

> IMHO ovviamente.