Bug 46839 - rpm позволяет установить произвольный пакет
Summary: rpm позволяет установить произвольный пакет
Status: CLOSED NOTABUG
Alias: None
Product: Sisyphus
Classification: Development
Component: rpm (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: placeholder@altlinux.org
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2023-07-10 15:17 MSK by Vitaly Lipatov
Modified: 2025-05-28 13:14 MSK (History)
7 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Vitaly Lipatov 2023-07-10 15:17:52 MSK 
rpm -i пакет.rpm
позволяет установить произвольный посторонний пакет, с выполнением всех pre/postinstall скриптов, никак не предупреждая в случае чужого пакета, что система может быть разрушена.
Comment 1 Sergey V Turchin 2025-05-28 13:14:11 MSK 
Установка по сети вырезана по соображениям безопасности.
За самостоятельно скачанный пользователем пакет ответственность лежит только на самом пользователе.