accés dépots debian en https

[piratebab]

La lecture d'un article sur linuxfr m'a rappellé de passer en https pour l'accés aux dépots debian.
C'est juste quelques s à ajouter dans le siurces.list.
et vous, étes vous à jour ?

[mattotop]

Je me moque un peu qu'on voie ce que j'installe comme paquet, donc je ne vois pas pourquoi je baisserais le débit et créerais de la charge de décryptage en passant en https.
Donc non, je ne suis pas passé en https.

[piratebab]

Ce n'est pas uniquement pour la confidentialité, mais pour la sécurité.
S'assurer qu'on charge le bon paquet sur le bon serveur.

[piratebab]

exemple de risque en http:
https://lists.debian.org/debian-securit ... 00010.html

[mattotop]

Ben pour éviter l'altération des paquets par MIM, il n'y a pas aussi déjà une protection avec la signature des dépots qui s'applique à tous les paquets et aux checksums.?

[PascalHambourg]

La faille de sécurité d'apt évoquée par piratebab permettait de contourner cette protection.

[mattotop]

Bon bah même pas peur, j'aime pas https, pisétou.

[piratebab]

j'utilise les dépots http://ftp.fr.debian.org/debian, et ça coince coté certificats (issuer unknown), il doit me manquer un paquet avec les certificats