아치: "SigLevel = Never"가 유일한 편리한 방법인가요?

아치: "SigLevel = Never"가 유일한 편리한 방법인가요?

서명 데이터베이스에 의해 거부되지 않고 대부분의 패키지를 설치할 수 있는 유일한 방법 SigLevel = Neverpacman.conf.

이것은 올바른 방법이 아니어야 하지만 팩맨이 SigLevel에 다른 옵션을 제공하도록 할 수는 없는 것 같습니다.

내가 옳은 일을 하고 있는 걸까? 이것이 밤낮으로 매 순간 걱정해야 하는 빈번하고 일반적인 보안 위협입니까?

감사해요.

답변1

2012년 3월 말 현재 기본 데이터베이스(Core, Extra, Community 및 Multilib)의 모든 패키지와 해당 테스트 변형이 서명되었습니다. 이는 Required귀하가 에서 컴퓨터를 보호하는 데 관심이 있는지 여부를 고려할 수 있고 고려해야 함을 의미합니다 SigLevel.

마스터 키를 검토하고 서명한 후에는 컴퓨터의 일상적인 업데이트의 일부로 추가 키를 인증하는 데 오랜 시간이 걸리지 않습니다.

으로 기술한 경우불편한이것은 지금 올바르게 설정하면 오랫동안 마음의 평화를 누릴 수 있다는 점에서 완전히 상쇄됩니다.

답변2

귀찮게 하고 싶지 않다면 저처럼 이렇게 해보세요.

SigLevel = Optional TrustAll

관련 정보