Menéame: comentarios [3456028]

#12 A Microsoft no le basta Windows, ahora recoge datos en Raspberry Pi OS

SeuMadruga — Mon, 08 Feb 2021 00:00:09 +0000

#11 Pero la versión de dichos paquetes no tendría por qué coincidir... en Ubuntu hay paquetes cuyas versiones son cosas como "1.8.9p5-1ubuntu1.5+esm6" por lo que, si lo que dices pudiese ocurrir, no sería muy difícil evitar conflictos.

» autor: SeuMadruga

#11 A Microsoft no le basta Windows, ahora recoge datos en Raspberry Pi OS

chavi — Sun, 07 Feb 2021 23:52:33 +0000

#8 No cantaría que la firma de los dos paquetes no coincida?

» autor: chavi

#10 A Microsoft no le basta Windows, ahora recoge datos en Raspberry Pi OS

SeuMadruga — Sun, 07 Feb 2021 23:43:49 +0000

#9 Sí, claro que se darían cuenta... también se dan cuenta cuando Microsoft intenta, mediante una actualización de Windows, forzar algún producto suyo poniendo a los de la competencia en desventaja. Ellos siempre se disculpan después diciendo que fue "un error" o "un despiste", aunque el mal (que para ellos es el bien) ya está hecho.
Por eso, ante empresas que funcionan así, mejor que "quitarlo del APT" hubiese sido no haberlo metido nunca, y el que confíe en esa clase de empresas que lo añada por su cuenta.

» autor: SeuMadruga

#9 A Microsoft no le basta Windows, ahora recoge datos en Raspberry Pi OS

pip — Sun, 07 Feb 2021 23:34:32 +0000

#8 la gente se daría cuenta al instante de que ese paquete no corresponde al repositorio de Microsoft.

Creo que si hay tanta desconfianza hacia Microsoft en particular, que no entiendo el motivo, lo que hay que hacer es quitarlo del APT.

» autor: pip

#8 A Microsoft no le basta Windows, ahora recoge datos en Raspberry Pi OS

SeuMadruga — Sun, 07 Feb 2021 23:28:42 +0000

#5 No, pero supón que tienes instalada la versión "1.23" del programa "xyz". Ahora, se te añade a tu sistema el nuevo repositorio de Microsoft de tapadillo como ha hecho la fundación Raspberry. Mañana, Microsoft publica en su repositorio la versión "1.24" de ese programa "xyz" que tú ya tenías... pues en la siguiente actualización que hagas, el programa binario se descargará de dicho origen y se instalará, sin que te des cuenta de dónde viene.

» autor: SeuMadruga

#7 A Microsoft no le basta Windows, ahora recoge datos en Raspberry Pi OS

eltoloco — Sun, 07 Feb 2021 23:06:28 +0000

#3 no, eso no es un problema, es el comportamiento estándar.

El problema es meter el repositorio y la llave GPG mediante una actualización silenciosa y sin avisar, cuando además no es necesario y por ahora no se sabe para que lo van a usar.

» autor: eltoloco

#6 A Microsoft no le basta Windows, ahora recoge datos en Raspberry Pi OS

pip — Sun, 07 Feb 2021 22:39:36 +0000

#5 creo que se refiere a que al menos en teoría podrían meter una versión más nueva de cualquier paquete en su repositorio, y por defecto se tomaría esa al actualizar.

Pero "cantaría" bastante, la gente se daría cuenta enseguida. Aquí el problema de base es considerar o no a Microsoft como proveedor de confianza, si no confías en él debes de sacarlo del APT, y si confías pues es como cualquier otra fuente de paquetes, no hay mayor problema porque sea Microsoft.

» autor: pip

#5 A Microsoft no le basta Windows, ahora recoge datos en Raspberry Pi OS

chavi — Sun, 07 Feb 2021 22:35:03 +0000

#4 ¿¿??

Lo dudo. Las llaves son solo para verificar la autenticidad e integridad de los paquetes. No para instalar/desinstalar nada de modo remoto.

» autor: chavi

#4 A Microsoft no le basta Windows, ahora recoge datos en Raspberry Pi OS

SeuMadruga — Sun, 07 Feb 2021 22:12:45 +0000

#1 Peor que eso está el hecho de que al añadir el repositorio de Microsoft a tu instalación, y aceptarse las llaves públicas, ellos podrían (si les da la gana) actualizar cualquier paquete que tú tengas instalado en tu ordenador con una versión suya.

Es como si te compras una casa y el promotor le deja una copia de las llaves a Amazon sin que tú lo sepas. Y cuando te enteras, te dicen que no te preocupes, que no hay nada de malo en que Amazon pueda entrar en tu casa porque no va a hacerlo salvo que se lo pidas.

» autor: SeuMadruga

#3 A Microsoft no le basta Windows, ahora recoge datos en Raspberry Pi OS

pip — Sun, 07 Feb 2021 21:48:48 +0000

#1 vale... sí, efectivamente, todo el mundo que pone un repositorio de paquetes sabe cuando se conecta la gente. Normal.
Pero considerar eso un problema es un poco meh.

» autor: pip

#2 A Microsoft no le basta Windows, ahora recoge datos en Raspberry Pi OS

painful — Sun, 07 Feb 2021 21:31:09 +0000

#0 www.meneame.net/m/RaspberryPi/raspberry-pi-os-anade-repositorio-micros

» autor: painful

#1 A Microsoft no le basta Windows, ahora recoge datos en Raspberry Pi OS

MDman — Sun, 07 Feb 2021 21:28:02 +0000

#teahorrounclick Microsoft han conseguido meter una entrada en los ficheros de configuración de repositorios de paquetes del fork ¿Debian/Ubuntu? Raspberry Pi OS (distro oficial de Raspberry), con lo cual cada vez que alguien haga un apt update ellos va a recoger información del usuario.

» autor: MDman