Webtatic repository为CentOS和RedHat提供了许多有用的软件包.然而,存储库是非常不透明的,我很难找到谁在它背后的信息,“Andrew Thompson”的设备,在这里被称为Andy.
他似乎在提供所有这些有用的软件包方面做得很好.我需要在实时公司服务器上使用存储库,并使用非官方存储库立即触发我的警报.
>它是单人存储库吗？
>它是由公司支持的吗？
>它好像现在存在了几年,但明天怎么样？ (可以擦拭我们所有人的巨型小行星除外)
>它有多安全？我不希望下一个yum更新下载木马.
>部署提供的软件包的安全修复程序有多快？ ….
现实生活中的反馈CentOS / RedHat管理员将不胜感激.
提前致谢
问题不在于我们是否相信安迪,如果你信任安迪就是这样.
原文链接：https://www.f2er.com/centos/374001.html我不熟悉存储库,但捐赠按钮表明了个人的努力.如果它对您有价值,请随时贡献.
软件包看起来是GnuPG签名的,因此有可能确定软件包是真实的.您还可以检查他是否在信任网上.
关于质量或安全性,如果其他人看看存储库的运行方式,则最好.这可能是你.订阅上游安全建议并检查它们是否受到影响.评估包作为Fedora的审阅者.
如果这些包裹的连续性对您很重要,请获得类似的技能.学习包装或雇用可以的人.
