linux - Debian 中 OTA 的安全问题

Question

我需要为运行 Debian 的 Raspberry Pi 板进行无线 (OTA) 更新。我正在考虑在 apt-get update 上运行 cron 作业，并拥有自己的私有(private)存储库。因此我可以将更新推送到存储库，系统将自动提取这些更新。

我的问题是关于安全性的。这是一种安全的 OTA 方式吗？或者这可能会让黑客向我的设备推送恶意“更新”？

Answer 1

如果您执行apt-get update，则您的sources.lst 就会更新。

如果您的意思是 apt-get update && apt-get Upgrade (实际上更新您的系统)，我认为这并不取决于您如何调用更新，而是取决于保存存储库的服务器的安全程度，当然还有您获取新软件包的源(最节省的方法是您自己从源代码构建它们)。