主页 / ubuntu / 问题 / 869354
Accepted
H2ONaCl
Asked: 2017-01-08 23:30:49 +0800 CST

UbuntuUpdates.org 是一个值得信赖的下载来源吗

  • 772

我无法按照开发人员网站上的说明在 16.04 上安装 CryptoTE，该网站似乎已更新至 Ubuntu 12.04。我想指出 Ubuntu 12.04 的说明适用于 Ubuntu 14.04 但不适用于 16.04。

问题在这里描述：特别是它涉及缺少 libwxbase2.8-0 和 libwxgtk2.8-0。在我安装了这两个包之后，似乎安装了 CryptoTE，因为我可以在 Dash 中找到它。但是，当我运行 CryptoTE 时，它会崩溃。当我调用它时，行为只是一个忙碌的光标，然后是忙碌的光标消失。

问题：在寻找解决方案时，我遇到了UbuntuUpdates.org专门针对 Wily（Ubuntu 15.10）的 URI 和下载。我不熟悉那个 URI。该 URI 是否已知是获取 Ubuntu 软件的安全位置？

链接到 Wily 上 CryptoTE 的 UbuntuUpdates.org 页面（Ubuntu 15.10）。

software-installation

3 个回答

  1. 我不能保证UbuntuUpdates.org本身的质量或安全性，尽管它已经存在了一段时间并且被广泛使用。

    但是，就 .deb 包下载链接而言，至少在您链接到的那个页面上——我说的是“32 位 deb 包”和“64 位 deb 包”链接——正如穆鲁所说的那样链接到http://security.ubuntu.com/ubuntu/上的内容，这是一个官方的 Ubuntu 软件源。

    所以你应该没问题，至少你现在正在做的事情。

    话虽如此，如果您安装软件的机器有 Internet 连接，那么自动检索和安装您需要的任何软件包就很容易。您可以使用apt/ apt-get、aptitude、软件中心、Synaptic 或您喜欢的任何其他此类实用程序。

    我只检查了 UbuntuUpdates.org 上的那一页，所以我不能确定它只链接到官方 Ubuntu 软件源中的包。我怀疑确实如此。如果确实如此 - 或者对于官方 Ubuntu 软件源中的任何包 - 从您的 Ubuntu 系统安装包管理工具应该可以正常工作。如果没有，并且除了没有找到这样的包之外，您没有收到明显的错误消息，那么我建议您检查两种可能性：

    • 4
  2. Best Answer

    值得信赖的下载源？不，因为没有这样的东西。

    Ubuntus 包管理器的信任模型apt是基于 GPG 的。

    • 不信任文件的下载位置（例如：哪个下载镜像）
    • 不信任传输方法是否安全（例如：https）

    因此，诸如“我是否信任此站点提供未更改的软件包？”之类的任何问题的答案。是“无论如何我都不会依赖它。”

    保留您的 /etc/apt/sources.list 与您的版本匹配的条目，仅在绝对必要并知道后果时添加不同的版本/反向移植存储库，并让apt（或您选择的图形界面）找出正确签名的下载通过规范。

    • 3

  3. 我不知道 UbuntuUpdates 的真实性，但下载链接实际上来自 Ubuntu 的服务器：http://security.ubuntu.com/ubuntu/pool/universe/c/cryptote/cryptote_0.5.390-0ubuntu3_amd64.deb例如，对于 64 位。您可以通过搜索http://packages.ubuntu.com获得相同的链接。

    • 2

相关问题