https://www.xinux.net/index.php?action=history&feed=atom&title=Paketmanagement_unter_Linux 2026-06-12T08:43:37Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://www.xinux.net/index.php?title=Paketmanagement_unter_Linux&diff=65471&oldid=prev 2025-11-10T20:11:05Z

<p><span dir="auto"><span class="autocomment">Sicherheitsaspekte</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 10. November 2025, 20:11 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l40" >Zeile 40:</td> <td colspan="2" class="diff-lineno">Zeile 40:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Sicherheitsaspekte =</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Sicherheitsaspekte =</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* '''Digitale Signaturen und Integritätsprüfung<del class="diffchange diffchange-inline">:</del>''' <del class="diffchange diffchange-inline"> </del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* '''Digitale Signaturen und Integritätsprüfung'''</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">  </del>Alle offiziellen Repositories verwenden GPG-Signaturen, um sicherzustellen, dass Pakete unverändert und authentisch sind.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">: </ins>Alle offiziellen Repositories verwenden GPG-Signaturen, um sicherzustellen, dass Pakete unverändert und authentisch sind.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">  ** </del>Debian/Ubuntu (APT): <del class="diffchange diffchange-inline">** </del>Überprüfen GPG-Signaturen der Paketquellen und Pakete. <del class="diffchange diffchange-inline"> </del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">: </ins>Debian/Ubuntu (APT): Überprüfen GPG-Signaturen der Paketquellen und Pakete.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">  ** </del>Fedora/RHEL (DNF): <del class="diffchange diffchange-inline">** </del>Alle RPMs sind digital signiert; unsignierte Pakete werden blockiert. <del class="diffchange diffchange-inline"> </del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">: </ins>Fedora/RHEL (DNF): Alle RPMs sind digital signiert; unsignierte Pakete werden blockiert.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">  ** </del>Arch Linux (Pacman): <del class="diffchange diffchange-inline">** </del>Signierte Pakete sind Pflicht; AUR-Pakete können manuell geprüft werden.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">: </ins>Arch Linux (Pacman): Signierte Pakete sind Pflicht; AUR-Pakete können manuell geprüft werden.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* '''Vertrauenswürdige Quellen<del class="diffchange diffchange-inline">:</del>''' <del class="diffchange diffchange-inline"> </del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> </div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">  </del>Offizielle Repositories werden von den Distributionen gepflegt und regelmäßig überprüft. <del class="diffchange diffchange-inline"> </del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* '''Vertrauenswürdige Quellen'''</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">  ** </del>Debian/Ubuntu: <del class="diffchange diffchange-inline">** </del>Streng kontrollierte Repositories mit festen Release-Zyklen. <del class="diffchange diffchange-inline"> </del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">: </ins>Offizielle Repositories werden von den Distributionen gepflegt und regelmäßig überprüft.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">  ** </del>Fedora/RHEL: <del class="diffchange diffchange-inline">** </del>Zentral verwaltete RPM-Repositories mit Lifecycle-Support. <del class="diffchange diffchange-inline"> </del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">: </ins>Debian/Ubuntu: Streng kontrollierte Repositories mit festen Release-Zyklen.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">  ** </del>Arch Linux: <del class="diffchange diffchange-inline">** </del>Rolling-Release; Community-AUR mit Quellcodeprüfung vor der Installation.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">: </ins>Fedora/RHEL: Zentral verwaltete RPM-Repositories mit Lifecycle-Support.</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">: </ins>Arch Linux: Rolling-Release; Community-AUR mit Quellcodeprüfung vor der Installation.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Automatische Verfahren =</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Automatische Verfahren =</div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-65470:rev-65471 --> </table>

Thomas.will https://www.xinux.net/index.php?title=Paketmanagement_unter_Linux&diff=65470&oldid=prev 2025-11-10T20:07:46Z

<p></p> <a href="//www.xinux.net/index.php?title=Paketmanagement_unter_Linux&amp;diff=65470&amp;oldid=60465">Änderungen zeigen</a>

Thomas.will https://www.xinux.net/index.php?title=Paketmanagement_unter_Linux&diff=60465&oldid=prev 2025-03-20T07:11:38Z

<p><span dir="auto"><span class="autocomment">Weitere</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 20. März 2025, 07:11 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l52" >Zeile 52:</td> <td colspan="2" class="diff-lineno">Zeile 52:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[snap]]</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[snap]]</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Apt-cache]]</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[Apt-cache]]</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">=Aufgaben=</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">*[[apt,dpkg,tar]]</ins></div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-54559:rev-60465 --> </table>

Robin.will https://www.xinux.net/index.php?title=Paketmanagement_unter_Linux&diff=54559&oldid=prev 2024-06-19T06:37:22Z

<p></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 19. Juni 2024, 06:37 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l51" >Zeile 51:</td> <td colspan="2" class="diff-lineno">Zeile 51:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Weitere=</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Weitere=</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[snap]]</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* [[snap]]</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* [[Apt-cache]]</ins></div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-54121:rev-54559 --> </table>

Maximilian.pottgiesser https://www.xinux.net/index.php?title=Paketmanagement_unter_Linux&diff=54121&oldid=prev 2024-06-06T12:31:40Z

<p><span dir="auto"><span class="autocomment">Einleitung zu Paketmanagern in Linux</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 6. Juni 2024, 12:31 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Einleitung zu Paketmanagern in Linux ==</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Einleitung zu Paketmanagern in Linux ==</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Paketmanager sind wichtige Software-Tools in Linux-Systemen, die das Installieren, Aktualisieren und Entfernen von Software automatisieren. Sie helfen dabei, die Konsistenz und die Sicherheit des Systems zu gewährleisten und reduzieren die Komplexität, die mit der manuellen Verwaltung von Software und ihren Abhängigkeiten verbunden ist. Verschiedene Linux-Distributionen nutzen unterschiedliche Paketmanager, die jeweils für die spezifischen Anforderungen und Philosophien der Distributionen entwickelt wurden. Zu den bekanntesten Paketmanagern gehören APT (für Debian-basierte Systeme), YUM und DNF (für Fedora und andere RPM-basierte Systeme), sowie neuere Technologien wie Snap und Flatpak, die distributionsübergreifende Lösungen anbieten.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Paketmanager sind wichtige Software-Tools in Linux-Systemen, die das Installieren, Aktualisieren und Entfernen von Software automatisieren. Sie helfen dabei, die Konsistenz und die Sicherheit des Systems zu gewährleisten und reduzieren die Komplexität, die mit der manuellen Verwaltung von Software und ihren Abhängigkeiten verbunden ist<ins class="diffchange diffchange-inline">. Jeder Paketmanager behandelt Pakete – Distributionen von Software und Daten in Archivdateien. Pakete enthalten Metadaten, wie den Namen der Software, eine Beschreibung des Zwecks, die Versionsnummer, den Anbieter, eine Prüfsumme (vorzugsweise eine kryptografische Hash-Funktion) und eine Liste von Abhängigkeiten, die für den korrekten Betrieb der Software notwendig sind. Nach der Installation werden diese Metadaten in einer lokalen Paketdatenbank gespeichert. Paketmanager pflegen typischerweise eine Datenbank von Softwareabhängigkeiten und Versionsinformationen, um Softwareinkompatibilitäten und fehlende Voraussetzungen zu verhindern. Sie arbeiten eng mit Software-Repositories, binären Repository-Managern und App-Stores zusammen</ins>. Verschiedene Linux-Distributionen nutzen unterschiedliche Paketmanager, die jeweils für die spezifischen Anforderungen und Philosophien der Distributionen entwickelt wurden. Zu den bekanntesten Paketmanagern gehören APT (für Debian-basierte Systeme), YUM und DNF (für Fedora und andere RPM-basierte Systeme), sowie neuere Technologien wie Snap und Flatpak, die distributionsübergreifende Lösungen anbieten.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Vorteile von Paketmanagern ===</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Vorteile von Paketmanagern ===</div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-54116:rev-54121 --> </table>

Maximilian.pottgiesser https://www.xinux.net/index.php?title=Paketmanagement_unter_Linux&diff=54116&oldid=prev 2024-06-06T12:21:19Z

<p><span dir="auto"><span class="autocomment">Sicherheitsaspekte</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 6. Juni 2024, 12:21 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l9" >Zeile 9:</td> <td colspan="2" class="diff-lineno">Zeile 9:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Sicherheitsaspekte ===</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Sicherheitsaspekte ===</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">* </del>'''Verwendung von Verschlüsselung und digitalen Signaturen zur Sicherstellung der Authentizität von Paketen:'''Moderne Paketmanager verwenden digitale Signaturen, um die Authentizität und Integrität der Pakete zu bestätigen, bevor sie installiert werden. Dies schützt vor der Installation von manipulierten oder schädlichen Paketen. Ohne diese Verifizierung könnten Benutzer, die Software von nicht verifizierten Quellen herunterladen, anfällig für Malware-Infektionen sein.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>'''Verwendung von Verschlüsselung und digitalen Signaturen zur Sicherstellung der Authentizität von Paketen:'''Moderne Paketmanager verwenden digitale Signaturen, um die Authentizität und Integrität der Pakete zu bestätigen, bevor sie installiert werden. Dies schützt vor der Installation von manipulierten oder schädlichen Paketen. Ohne diese Verifizierung könnten Benutzer, die Software von nicht verifizierten Quellen herunterladen, anfällig für Malware-Infektionen sein.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline"> </del>* '''APT (Advanced Package Tool):''' APT verwendet GPG (GNU Privacy Guard) Signaturen, um die Integrität und Authentizität der Paketquellen zu überprüfen. Zum Beispiel wird beim Herunterladen eines neuen Pakets geprüft, ob dessen Signatur mit dem Schlüssel übereinstimmt, der im System als vertrauenswürdig hinterlegt ist. Dies schützt vor dem Risiko, gefälschte oder manipulierte Pakete zu installieren.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* '''APT (Advanced Package Tool):''' APT verwendet GPG (GNU Privacy Guard) Signaturen, um die Integrität und Authentizität der Paketquellen zu überprüfen. Zum Beispiel wird beim Herunterladen eines neuen Pakets geprüft, ob dessen Signatur mit dem Schlüssel übereinstimmt, der im System als vertrauenswürdig hinterlegt ist. Dies schützt vor dem Risiko, gefälschte oder manipulierte Pakete zu installieren.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline"> </del>* '''Pacman (Arch Linux):''' Pacman verwendet ebenfalls digitale Signaturen für alle offiziellen Pakete. Benutzer müssen zuerst den öffentlichen Schlüssel des Maintainers manuell oder automatisch über ein Schlüsselserver-Netzwerk importieren und validieren. Erst nachdem die Signatur des Pakets überprüft wurde, erfolgt die Installation. Dies stellt eine weitere Sicherheitsebene gegenüber nicht authentifizierten Paketen dar.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* '''Pacman (Arch Linux):''' Pacman verwendet ebenfalls digitale Signaturen für alle offiziellen Pakete. Benutzer müssen zuerst den öffentlichen Schlüssel des Maintainers manuell oder automatisch über ein Schlüsselserver-Netzwerk importieren und validieren. Erst nachdem die Signatur des Pakets überprüft wurde, erfolgt die Installation. Dies stellt eine weitere Sicherheitsebene gegenüber nicht authentifizierten Paketen dar.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>    </div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>    </div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">* </del>'''Schutz vor manipulierten Softwarequellen und fehlerhaften Installationen:'''Paketmanager beziehen Software nur aus vertrauenswürdigen Quellen, die normalerweise von den Distributionen überwacht und gepflegt werden. Jedes Paket wird überprüft, bevor es in die offiziellen Repositorien aufgenommen wird, was die Chance verringert, schädliche oder fehlerhafte Software zu installieren. Ohne Paketmanager wäre das Herunterladen und Installieren von Software aus dem Internet mit einem höheren Risiko verbunden, da die Vertrauenswürdigkeit und Sicherheit der Quellen schwerer zu garantieren ist.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>'''Schutz vor manipulierten Softwarequellen und fehlerhaften Installationen:'''Paketmanager beziehen Software nur aus vertrauenswürdigen Quellen, die normalerweise von den Distributionen überwacht und gepflegt werden. Jedes Paket wird überprüft, bevor es in die offiziellen Repositorien aufgenommen wird, was die Chance verringert, schädliche oder fehlerhafte Software zu installieren. Ohne Paketmanager wäre das Herunterladen und Installieren von Software aus dem Internet mit einem höheren Risiko verbunden, da die Vertrauenswürdigkeit und Sicherheit der Quellen schwerer zu garantieren ist.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline"> </del>* '''APT:''' Die Repositories von Debian und Ubuntu sind streng kontrolliert. Jedes Paket, das in die offiziellen Repositories aufgenommen wird, muss von den Maintainer-Teams der Distribution intensiv überprüft und signiert werden. Unautorisierte Änderungen an Paketen nach ihrer Freigabe werden durch die integritätssichernden Maßnahmen der Repository-Verwaltung verhindert.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* '''APT:''' Die Repositories von Debian und Ubuntu sind streng kontrolliert. Jedes Paket, das in die offiziellen Repositories aufgenommen wird, muss von den Maintainer-Teams der Distribution intensiv überprüft und signiert werden. Unautorisierte Änderungen an Paketen nach ihrer Freigabe werden durch die integritätssichernden Maßnahmen der Repository-Verwaltung verhindert.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline"> </del>* '''Pacman:''' Arch Linux ermöglicht es den Benutzern auch, Software aus dem User Repository (AUR) zu installieren, das von der Gemeinschaft verwaltet wird. Obwohl AUR-Pakete nicht offiziell signiert sind, bietet Pacman Tools, mit denen Benutzer die PKGBUILD-Scripte vor der Installation überprüfen können. Dies trägt dazu bei, das Risiko einer Installation manipulierter oder fehlerhafter Software zu minimieren, indem es Benutzern ermöglicht, den Code vor der Installation zu inspizieren.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* '''Pacman:''' Arch Linux ermöglicht es den Benutzern auch, Software aus dem User Repository (AUR) zu installieren, das von der Gemeinschaft verwaltet wird. Obwohl AUR-Pakete nicht offiziell signiert sind, bietet Pacman Tools, mit denen Benutzer die PKGBUILD-Scripte vor der Installation überprüfen können. Dies trägt dazu bei, das Risiko einer Installation manipulierter oder fehlerhafter Software zu minimieren, indem es Benutzern ermöglicht, den Code vor der Installation zu inspizieren.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Automatische Verfahren =</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Automatische Verfahren =</div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-54114:rev-54116 --> </table>

Maximilian.pottgiesser https://www.xinux.net/index.php?title=Paketmanagement_unter_Linux&diff=54114&oldid=prev 2024-06-06T12:21:02Z

<p><span dir="auto"><span class="autocomment">Sicherheitsaspekte</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 6. Juni 2024, 12:21 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l10" >Zeile 10:</td> <td colspan="2" class="diff-lineno">Zeile 10:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Verwendung von Verschlüsselung und digitalen Signaturen zur Sicherstellung der Authentizität von Paketen:'''Moderne Paketmanager verwenden digitale Signaturen, um die Authentizität und Integrität der Pakete zu bestätigen, bevor sie installiert werden. Dies schützt vor der Installation von manipulierten oder schädlichen Paketen. Ohne diese Verifizierung könnten Benutzer, die Software von nicht verifizierten Quellen herunterladen, anfällig für Malware-Infektionen sein.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Verwendung von Verschlüsselung und digitalen Signaturen zur Sicherstellung der Authentizität von Paketen:'''Moderne Paketmanager verwenden digitale Signaturen, um die Authentizität und Integrität der Pakete zu bestätigen, bevor sie installiert werden. Dies schützt vor der Installation von manipulierten oder schädlichen Paketen. Ohne diese Verifizierung könnten Benutzer, die Software von nicht verifizierten Quellen herunterladen, anfällig für Malware-Infektionen sein.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* '''APT (Advanced Package Tool):''' APT verwendet GPG (GNU Privacy Guard) Signaturen, um die Integrität und Authentizität der Paketquellen zu überprüfen. Zum Beispiel wird beim Herunterladen eines neuen Pakets geprüft, ob dessen Signatur mit dem Schlüssel übereinstimmt, der im System als vertrauenswürdig hinterlegt ist. Dies schützt vor dem Risiko, gefälschte oder manipulierte Pakete zu installieren.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"> </ins>* '''APT (Advanced Package Tool):''' APT verwendet GPG (GNU Privacy Guard) Signaturen, um die Integrität und Authentizität der Paketquellen zu überprüfen. Zum Beispiel wird beim Herunterladen eines neuen Pakets geprüft, ob dessen Signatur mit dem Schlüssel übereinstimmt, der im System als vertrauenswürdig hinterlegt ist. Dies schützt vor dem Risiko, gefälschte oder manipulierte Pakete zu installieren.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* '''Pacman (Arch Linux):''' Pacman verwendet ebenfalls digitale Signaturen für alle offiziellen Pakete. Benutzer müssen zuerst den öffentlichen Schlüssel des Maintainers manuell oder automatisch über ein Schlüsselserver-Netzwerk importieren und validieren. Erst nachdem die Signatur des Pakets überprüft wurde, erfolgt die Installation. Dies stellt eine weitere Sicherheitsebene gegenüber nicht authentifizierten Paketen dar.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"> </ins>* '''Pacman (Arch Linux):''' Pacman verwendet ebenfalls digitale Signaturen für alle offiziellen Pakete. Benutzer müssen zuerst den öffentlichen Schlüssel des Maintainers manuell oder automatisch über ein Schlüsselserver-Netzwerk importieren und validieren. Erst nachdem die Signatur des Pakets überprüft wurde, erfolgt die Installation. Dies stellt eine weitere Sicherheitsebene gegenüber nicht authentifizierten Paketen dar.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>    </div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>    </div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Schutz vor manipulierten Softwarequellen und fehlerhaften Installationen:'''Paketmanager beziehen Software nur aus vertrauenswürdigen Quellen, die normalerweise von den Distributionen überwacht und gepflegt werden. Jedes Paket wird überprüft, bevor es in die offiziellen Repositorien aufgenommen wird, was die Chance verringert, schädliche oder fehlerhafte Software zu installieren. Ohne Paketmanager wäre das Herunterladen und Installieren von Software aus dem Internet mit einem höheren Risiko verbunden, da die Vertrauenswürdigkeit und Sicherheit der Quellen schwerer zu garantieren ist.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Schutz vor manipulierten Softwarequellen und fehlerhaften Installationen:'''Paketmanager beziehen Software nur aus vertrauenswürdigen Quellen, die normalerweise von den Distributionen überwacht und gepflegt werden. Jedes Paket wird überprüft, bevor es in die offiziellen Repositorien aufgenommen wird, was die Chance verringert, schädliche oder fehlerhafte Software zu installieren. Ohne Paketmanager wäre das Herunterladen und Installieren von Software aus dem Internet mit einem höheren Risiko verbunden, da die Vertrauenswürdigkeit und Sicherheit der Quellen schwerer zu garantieren ist.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* '''APT:''' Die Repositories von Debian und Ubuntu sind streng kontrolliert. Jedes Paket, das in die offiziellen Repositories aufgenommen wird, muss von den Maintainer-Teams der Distribution intensiv überprüft und signiert werden. Unautorisierte Änderungen an Paketen nach ihrer Freigabe werden durch die integritätssichernden Maßnahmen der Repository-Verwaltung verhindert.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"> </ins>* '''APT:''' Die Repositories von Debian und Ubuntu sind streng kontrolliert. Jedes Paket, das in die offiziellen Repositories aufgenommen wird, muss von den Maintainer-Teams der Distribution intensiv überprüft und signiert werden. Unautorisierte Änderungen an Paketen nach ihrer Freigabe werden durch die integritätssichernden Maßnahmen der Repository-Verwaltung verhindert.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* '''Pacman:''' Arch Linux ermöglicht es den Benutzern auch, Software aus dem User Repository (AUR) zu installieren, das von der Gemeinschaft verwaltet wird. Obwohl AUR-Pakete nicht offiziell signiert sind, bietet Pacman Tools, mit denen Benutzer die PKGBUILD-Scripte vor der Installation überprüfen können. Dies trägt dazu bei, das Risiko einer Installation manipulierter oder fehlerhafter Software zu minimieren, indem es Benutzern ermöglicht, den Code vor der Installation zu inspizieren.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline"> </ins>* '''Pacman:''' Arch Linux ermöglicht es den Benutzern auch, Software aus dem User Repository (AUR) zu installieren, das von der Gemeinschaft verwaltet wird. Obwohl AUR-Pakete nicht offiziell signiert sind, bietet Pacman Tools, mit denen Benutzer die PKGBUILD-Scripte vor der Installation überprüfen können. Dies trägt dazu bei, das Risiko einer Installation manipulierter oder fehlerhafter Software zu minimieren, indem es Benutzern ermöglicht, den Code vor der Installation zu inspizieren.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Automatische Verfahren =</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Automatische Verfahren =</div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-54113:rev-54114 --> </table>

Maximilian.pottgiesser https://www.xinux.net/index.php?title=Paketmanagement_unter_Linux&diff=54113&oldid=prev 2024-06-06T12:20:10Z

<p><span dir="auto"><span class="autocomment">Sicherheitsaspekte</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 6. Juni 2024, 12:20 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l9" >Zeile 9:</td> <td colspan="2" class="diff-lineno">Zeile 9:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Sicherheitsaspekte ===</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Sicherheitsaspekte ===</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* '''Verwendung von Verschlüsselung und digitalen Signaturen zur Sicherstellung der Authentizität von Paketen:'''</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* '''Verwendung von Verschlüsselung und digitalen Signaturen zur Sicherstellung der Authentizität von Paketen:'''Moderne Paketmanager verwenden digitale Signaturen, um die Authentizität und Integrität der Pakete zu bestätigen, bevor sie installiert werden. Dies schützt vor der Installation von manipulierten oder schädlichen Paketen. Ohne diese Verifizierung könnten Benutzer, die Software von nicht verifizierten Quellen herunterladen, anfällig für Malware-Infektionen sein.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Moderne Paketmanager verwenden digitale Signaturen, um die Authentizität und Integrität der Pakete zu bestätigen, bevor sie installiert werden. Dies schützt vor der Installation von manipulierten oder schädlichen Paketen. Ohne diese Verifizierung könnten Benutzer, die Software von nicht verifizierten Quellen herunterladen, anfällig für Malware-Infektionen sein.</div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''APT (Advanced Package Tool):''' APT verwendet GPG (GNU Privacy Guard) Signaturen, um die Integrität und Authentizität der Paketquellen zu überprüfen. Zum Beispiel wird beim Herunterladen eines neuen Pakets geprüft, ob dessen Signatur mit dem Schlüssel übereinstimmt, der im System als vertrauenswürdig hinterlegt ist. Dies schützt vor dem Risiko, gefälschte oder manipulierte Pakete zu installieren.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''APT (Advanced Package Tool):''' APT verwendet GPG (GNU Privacy Guard) Signaturen, um die Integrität und Authentizität der Paketquellen zu überprüfen. Zum Beispiel wird beim Herunterladen eines neuen Pakets geprüft, ob dessen Signatur mit dem Schlüssel übereinstimmt, der im System als vertrauenswürdig hinterlegt ist. Dies schützt vor dem Risiko, gefälschte oder manipulierte Pakete zu installieren.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Pacman (Arch Linux):''' Pacman verwendet ebenfalls digitale Signaturen für alle offiziellen Pakete. Benutzer müssen zuerst den öffentlichen Schlüssel des Maintainers manuell oder automatisch über ein Schlüsselserver-Netzwerk importieren und validieren. Erst nachdem die Signatur des Pakets überprüft wurde, erfolgt die Installation. Dies stellt eine weitere Sicherheitsebene gegenüber nicht authentifizierten Paketen dar.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Pacman (Arch Linux):''' Pacman verwendet ebenfalls digitale Signaturen für alle offiziellen Pakete. Benutzer müssen zuerst den öffentlichen Schlüssel des Maintainers manuell oder automatisch über ein Schlüsselserver-Netzwerk importieren und validieren. Erst nachdem die Signatur des Pakets überprüft wurde, erfolgt die Installation. Dies stellt eine weitere Sicherheitsebene gegenüber nicht authentifizierten Paketen dar.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>    </div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>    </div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* '''Schutz vor manipulierten Softwarequellen und fehlerhaften Installationen:'''</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* '''Schutz vor manipulierten Softwarequellen und fehlerhaften Installationen:'''Paketmanager beziehen Software nur aus vertrauenswürdigen Quellen, die normalerweise von den Distributionen überwacht und gepflegt werden. Jedes Paket wird überprüft, bevor es in die offiziellen Repositorien aufgenommen wird, was die Chance verringert, schädliche oder fehlerhafte Software zu installieren. Ohne Paketmanager wäre das Herunterladen und Installieren von Software aus dem Internet mit einem höheren Risiko verbunden, da die Vertrauenswürdigkeit und Sicherheit der Quellen schwerer zu garantieren ist.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Paketmanager beziehen Software nur aus vertrauenswürdigen Quellen, die normalerweise von den Distributionen überwacht und gepflegt werden. Jedes Paket wird überprüft, bevor es in die offiziellen Repositorien aufgenommen wird, was die Chance verringert, schädliche oder fehlerhafte Software zu installieren. Ohne Paketmanager wäre das Herunterladen und Installieren von Software aus dem Internet mit einem höheren Risiko verbunden, da die Vertrauenswürdigkeit und Sicherheit der Quellen schwerer zu garantieren ist.</div></td><td colspan="2"> </td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''APT:''' Die Repositories von Debian und Ubuntu sind streng kontrolliert. Jedes Paket, das in die offiziellen Repositories aufgenommen wird, muss von den Maintainer-Teams der Distribution intensiv überprüft und signiert werden. Unautorisierte Änderungen an Paketen nach ihrer Freigabe werden durch die integritätssichernden Maßnahmen der Repository-Verwaltung verhindert.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''APT:''' Die Repositories von Debian und Ubuntu sind streng kontrolliert. Jedes Paket, das in die offiziellen Repositories aufgenommen wird, muss von den Maintainer-Teams der Distribution intensiv überprüft und signiert werden. Unautorisierte Änderungen an Paketen nach ihrer Freigabe werden durch die integritätssichernden Maßnahmen der Repository-Verwaltung verhindert.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Pacman:''' Arch Linux ermöglicht es den Benutzern auch, Software aus dem User Repository (AUR) zu installieren, das von der Gemeinschaft verwaltet wird. Obwohl AUR-Pakete nicht offiziell signiert sind, bietet Pacman Tools, mit denen Benutzer die PKGBUILD-Scripte vor der Installation überprüfen können. Dies trägt dazu bei, das Risiko einer Installation manipulierter oder fehlerhafter Software zu minimieren, indem es Benutzern ermöglicht, den Code vor der Installation zu inspizieren.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Pacman:''' Arch Linux ermöglicht es den Benutzern auch, Software aus dem User Repository (AUR) zu installieren, das von der Gemeinschaft verwaltet wird. Obwohl AUR-Pakete nicht offiziell signiert sind, bietet Pacman Tools, mit denen Benutzer die PKGBUILD-Scripte vor der Installation überprüfen können. Dies trägt dazu bei, das Risiko einer Installation manipulierter oder fehlerhafter Software zu minimieren, indem es Benutzern ermöglicht, den Code vor der Installation zu inspizieren.</div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-54112:rev-54113 --> </table>

Maximilian.pottgiesser https://www.xinux.net/index.php?title=Paketmanagement_unter_Linux&diff=54112&oldid=prev 2024-06-06T12:19:50Z

<p><span dir="auto"><span class="autocomment">Sicherheitsaspekte</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 6. Juni 2024, 12:19 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l11" >Zeile 11:</td> <td colspan="2" class="diff-lineno">Zeile 11:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Verwendung von Verschlüsselung und digitalen Signaturen zur Sicherstellung der Authentizität von Paketen:'''</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Verwendung von Verschlüsselung und digitalen Signaturen zur Sicherstellung der Authentizität von Paketen:'''</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Moderne Paketmanager verwenden digitale Signaturen, um die Authentizität und Integrität der Pakete zu bestätigen, bevor sie installiert werden. Dies schützt vor der Installation von manipulierten oder schädlichen Paketen. Ohne diese Verifizierung könnten Benutzer, die Software von nicht verifizierten Quellen herunterladen, anfällig für Malware-Infektionen sein.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Moderne Paketmanager verwenden digitale Signaturen, um die Authentizität und Integrität der Pakete zu bestätigen, bevor sie installiert werden. Dies schützt vor der Installation von manipulierten oder schädlichen Paketen. Ohne diese Verifizierung könnten Benutzer, die Software von nicht verifizierten Quellen herunterladen, anfällig für Malware-Infektionen sein.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">  </del>* '''APT (Advanced Package Tool):''' APT verwendet GPG (GNU Privacy Guard) Signaturen, um die Integrität und Authentizität der Paketquellen zu überprüfen. Zum Beispiel wird beim Herunterladen eines neuen Pakets geprüft, ob dessen Signatur mit dem Schlüssel übereinstimmt, der im System als vertrauenswürdig hinterlegt ist. Dies schützt vor dem Risiko, gefälschte oder manipulierte Pakete zu installieren.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* '''APT (Advanced Package Tool):''' APT verwendet GPG (GNU Privacy Guard) Signaturen, um die Integrität und Authentizität der Paketquellen zu überprüfen. Zum Beispiel wird beim Herunterladen eines neuen Pakets geprüft, ob dessen Signatur mit dem Schlüssel übereinstimmt, der im System als vertrauenswürdig hinterlegt ist. Dies schützt vor dem Risiko, gefälschte oder manipulierte Pakete zu installieren.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">  </del>* '''Pacman (Arch Linux):''' Pacman verwendet ebenfalls digitale Signaturen für alle offiziellen Pakete. Benutzer müssen zuerst den öffentlichen Schlüssel des Maintainers manuell oder automatisch über ein Schlüsselserver-Netzwerk importieren und validieren. Erst nachdem die Signatur des Pakets überprüft wurde, erfolgt die Installation. Dies stellt eine weitere Sicherheitsebene gegenüber nicht authentifizierten Paketen dar.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* '''Pacman (Arch Linux):''' Pacman verwendet ebenfalls digitale Signaturen für alle offiziellen Pakete. Benutzer müssen zuerst den öffentlichen Schlüssel des Maintainers manuell oder automatisch über ein Schlüsselserver-Netzwerk importieren und validieren. Erst nachdem die Signatur des Pakets überprüft wurde, erfolgt die Installation. Dies stellt eine weitere Sicherheitsebene gegenüber nicht authentifizierten Paketen dar.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>    </div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>    </div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Schutz vor manipulierten Softwarequellen und fehlerhaften Installationen:'''</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Schutz vor manipulierten Softwarequellen und fehlerhaften Installationen:'''</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Paketmanager beziehen Software nur aus vertrauenswürdigen Quellen, die normalerweise von den Distributionen überwacht und gepflegt werden. Jedes Paket wird überprüft, bevor es in die offiziellen Repositorien aufgenommen wird, was die Chance verringert, schädliche oder fehlerhafte Software zu installieren. Ohne Paketmanager wäre das Herunterladen und Installieren von Software aus dem Internet mit einem höheren Risiko verbunden, da die Vertrauenswürdigkeit und Sicherheit der Quellen schwerer zu garantieren ist.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Paketmanager beziehen Software nur aus vertrauenswürdigen Quellen, die normalerweise von den Distributionen überwacht und gepflegt werden. Jedes Paket wird überprüft, bevor es in die offiziellen Repositorien aufgenommen wird, was die Chance verringert, schädliche oder fehlerhafte Software zu installieren. Ohne Paketmanager wäre das Herunterladen und Installieren von Software aus dem Internet mit einem höheren Risiko verbunden, da die Vertrauenswürdigkeit und Sicherheit der Quellen schwerer zu garantieren ist.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">  </del>* '''APT:''' Die Repositories von Debian und Ubuntu sind streng kontrolliert. Jedes Paket, das in die offiziellen Repositories aufgenommen wird, muss von den Maintainer-Teams der Distribution intensiv überprüft und signiert werden. Unautorisierte Änderungen an Paketen nach ihrer Freigabe werden durch die integritätssichernden Maßnahmen der Repository-Verwaltung verhindert.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* '''APT:''' Die Repositories von Debian und Ubuntu sind streng kontrolliert. Jedes Paket, das in die offiziellen Repositories aufgenommen wird, muss von den Maintainer-Teams der Distribution intensiv überprüft und signiert werden. Unautorisierte Änderungen an Paketen nach ihrer Freigabe werden durch die integritätssichernden Maßnahmen der Repository-Verwaltung verhindert.</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">  </del>* '''Pacman:''' Arch Linux ermöglicht es den Benutzern auch, Software aus dem User Repository (AUR) zu installieren, das von der Gemeinschaft verwaltet wird. Obwohl AUR-Pakete nicht offiziell signiert sind, bietet Pacman Tools, mit denen Benutzer die PKGBUILD-Scripte vor der Installation überprüfen können. Dies trägt dazu bei, das Risiko einer Installation manipulierter oder fehlerhafter Software zu minimieren, indem es Benutzern ermöglicht, den Code vor der Installation zu inspizieren.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>* '''Pacman:''' Arch Linux ermöglicht es den Benutzern auch, Software aus dem User Repository (AUR) zu installieren, das von der Gemeinschaft verwaltet wird. Obwohl AUR-Pakete nicht offiziell signiert sind, bietet Pacman Tools, mit denen Benutzer die PKGBUILD-Scripte vor der Installation überprüfen können. Dies trägt dazu bei, das Risiko einer Installation manipulierter oder fehlerhafter Software zu minimieren, indem es Benutzern ermöglicht, den Code vor der Installation zu inspizieren.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Automatische Verfahren =</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Automatische Verfahren =</div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-54111:rev-54112 --> </table>

Maximilian.pottgiesser https://www.xinux.net/index.php?title=Paketmanagement_unter_Linux&diff=54111&oldid=prev 2024-06-06T12:19:34Z

<p><span dir="auto"><span class="autocomment">Sicherheitsaspekte</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 6. Juni 2024, 12:19 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l8" >Zeile 8:</td> <td colspan="2" class="diff-lineno">Zeile 8:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Sicherheitsaspekte ===</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=== Sicherheitsaspekte ===</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Verwendung von Verschlüsselung und digitalen Signaturen zur Sicherstellung der Authentizität von Paketen:'''</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Verwendung von Verschlüsselung und digitalen Signaturen zur Sicherstellung der Authentizität von Paketen:'''</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Moderne Paketmanager verwenden digitale Signaturen, um die Authentizität und Integrität der Pakete zu bestätigen, bevor sie installiert werden. Dies schützt vor der Installation von manipulierten oder schädlichen Paketen. Ohne diese Verifizierung könnten Benutzer, die Software von nicht verifizierten Quellen herunterladen, anfällig für Malware-Infektionen sein.</ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>   * '''APT (Advanced Package Tool):''' APT verwendet GPG (GNU Privacy Guard) Signaturen, um die Integrität und Authentizität der Paketquellen zu überprüfen. Zum Beispiel wird beim Herunterladen eines neuen Pakets geprüft, ob dessen Signatur mit dem Schlüssel übereinstimmt, der im System als vertrauenswürdig hinterlegt ist. Dies schützt vor dem Risiko, gefälschte oder manipulierte Pakete zu installieren.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>   * '''APT (Advanced Package Tool):''' APT verwendet GPG (GNU Privacy Guard) Signaturen, um die Integrität und Authentizität der Paketquellen zu überprüfen. Zum Beispiel wird beim Herunterladen eines neuen Pakets geprüft, ob dessen Signatur mit dem Schlüssel übereinstimmt, der im System als vertrauenswürdig hinterlegt ist. Dies schützt vor dem Risiko, gefälschte oder manipulierte Pakete zu installieren.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>   * '''Pacman (Arch Linux):''' Pacman verwendet ebenfalls digitale Signaturen für alle offiziellen Pakete. Benutzer müssen zuerst den öffentlichen Schlüssel des Maintainers manuell oder automatisch über ein Schlüsselserver-Netzwerk importieren und validieren. Erst nachdem die Signatur des Pakets überprüft wurde, erfolgt die Installation. Dies stellt eine weitere Sicherheitsebene gegenüber nicht authentifizierten Paketen dar.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>   * '''Pacman (Arch Linux):''' Pacman verwendet ebenfalls digitale Signaturen für alle offiziellen Pakete. Benutzer müssen zuerst den öffentlichen Schlüssel des Maintainers manuell oder automatisch über ein Schlüsselserver-Netzwerk importieren und validieren. Erst nachdem die Signatur des Pakets überprüft wurde, erfolgt die Installation. Dies stellt eine weitere Sicherheitsebene gegenüber nicht authentifizierten Paketen dar.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>    </div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>    </div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Schutz vor manipulierten Softwarequellen und fehlerhaften Installationen:'''</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* '''Schutz vor manipulierten Softwarequellen und fehlerhaften Installationen:'''</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Paketmanager beziehen Software nur aus vertrauenswürdigen Quellen, die normalerweise von den Distributionen überwacht und gepflegt werden. Jedes Paket wird überprüft, bevor es in die offiziellen Repositorien aufgenommen wird, was die Chance verringert, schädliche oder fehlerhafte Software zu installieren. Ohne Paketmanager wäre das Herunterladen und Installieren von Software aus dem Internet mit einem höheren Risiko verbunden, da die Vertrauenswürdigkeit und Sicherheit der Quellen schwerer zu garantieren ist.</ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>   * '''APT:''' Die Repositories von Debian und Ubuntu sind streng kontrolliert. Jedes Paket, das in die offiziellen Repositories aufgenommen wird, muss von den Maintainer-Teams der Distribution intensiv überprüft und signiert werden. Unautorisierte Änderungen an Paketen nach ihrer Freigabe werden durch die integritätssichernden Maßnahmen der Repository-Verwaltung verhindert.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>   * '''APT:''' Die Repositories von Debian und Ubuntu sind streng kontrolliert. Jedes Paket, das in die offiziellen Repositories aufgenommen wird, muss von den Maintainer-Teams der Distribution intensiv überprüft und signiert werden. Unautorisierte Änderungen an Paketen nach ihrer Freigabe werden durch die integritätssichernden Maßnahmen der Repository-Verwaltung verhindert.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>   * '''Pacman:''' Arch Linux ermöglicht es den Benutzern auch, Software aus dem User Repository (AUR) zu installieren, das von der Gemeinschaft verwaltet wird. Obwohl AUR-Pakete nicht offiziell signiert sind, bietet Pacman Tools, mit denen Benutzer die PKGBUILD-Scripte vor der Installation überprüfen können. Dies trägt dazu bei, das Risiko einer Installation manipulierter oder fehlerhafter Software zu minimieren, indem es Benutzern ermöglicht, den Code vor der Installation zu inspizieren.</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>   * '''Pacman:''' Arch Linux ermöglicht es den Benutzern auch, Software aus dem User Repository (AUR) zu installieren, das von der Gemeinschaft verwaltet wird. Obwohl AUR-Pakete nicht offiziell signiert sind, bietet Pacman Tools, mit denen Benutzer die PKGBUILD-Scripte vor der Installation überprüfen können. Dies trägt dazu bei, das Risiko einer Installation manipulierter oder fehlerhafter Software zu minimieren, indem es Benutzern ermöglicht, den Code vor der Installation zu inspizieren.</div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-54110:rev-54111 --> </table>

Maximilian.pottgiesser