Bug 46839

Summary:	rpm позволяет установить произвольный пакет
Product:	Sisyphus	Reporter:	Vitaly Lipatov <lav>
Component:	rpm	Assignee:	placeholder <placeholder>
Status:	CLOSED NOTABUG	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P5	CC:	at, glebfm, imz, ldv, placeholder, vt, zerg
Version:	unstable
Hardware:	x86_64
OS:	Linux
See Also:	https://bugzilla.altlinux.org/show_bug.cgi?id=46838 https://bugzilla.altlinux.org/show_bug.cgi?id=48465

Description Vitaly Lipatov 2023-07-10 15:17:52 MSK

rpm -i пакет.rpm
позволяет установить произвольный посторонний пакет, с выполнением всех pre/postinstall скриптов, никак не предупреждая в случае чужого пакета, что система может быть разрушена.

Comment 1 Sergey V Turchin 2025-05-28 13:14:11 MSK

Установка по сети вырезана по соображениям безопасности.
За самостоятельно скачанный пользователем пакет ответственность лежит только на самом пользователе.