Трафик обновления Debian (APT) зашифрован или нет?

Автор Werister, 02 мая 2025, 23:32:52

« назад - далее »

0 Пользователи и 1 гость просматривают эту тему.

Werister

Здравствуйте. Пытался выяснить самостоятельно. В русскоязычном сегменте не нашёл ответ. В англоязычном на эту тему была статья, но знания английского хватило только, чтобы понять, что в принципе там может быть трафик, шифрованный https, но я так и не понял, там это шифрование по-умолчанию стоит или его надо как-то подключать.
Речь об обычной, пользовательской Debian, установленной на пк. Интересует, может ли провайдер, по выходному трафику поиска обновлений и по трафику самого обновления, увидеть характеристики железа, такие, как процессор например. А также, по трафику установки приложения, знать, какое приложение устанавливается. По идее, как минимум трафик установки и обновления должен быть зашифрован, так что не должен знать.
Но я не спец по этой части, отсюда такие вопросы.  :)

Лия

#1
Цитата: Werister от 02 мая 2025, 23:32:52А также, по трафику установки приложения, знать, какое приложение устанавливается
Да, если используется http в /etc/apt/sources.list



Цитата: Werister от 02 мая 2025, 23:32:52как-то подключать
sudo tee /etc/apt/sources.list <<EOF
deb https://deb.debian.org/debian bookworm main contrib non-free non-free-firmware
deb-src https://deb.debian.org/debian bookworm main contrib non-free non-free-firmware

deb https://security.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware
deb-src https://security.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware

deb https://deb.debian.org/debian bookworm-updates main contrib non-free non-free-firmware
deb-src https://deb.debian.org/debian bookworm-updates main contrib non-free non-free-firmware
EOF
sudo apt update

:)


03 мая 2025, 13:34:06
Цитата: Werister от 02 мая 2025, 23:32:52увидеть характеристики железа, такие, как процессор например
Разве что косвенно - например, если вы устанавливаете intel-microcode - скорее всего, у вас процессор Intel, если amd64-microcode - AMD :)

03 мая 2025, 18:10:44
Цитата: Werister от 02 мая 2025, 23:32:52там это шифрование по-умолчанию стоит
Нет :)
Специально поставила Debian 12 на виртуалку:

cat /etc/apt/sources.list
#deb cdrom:[Debian GNU/Linux 12.10.0 _Bookworm_ - Official amd64 NETINST with firmware 20250315-10:09]/ bookworm contrib main non-free-firmware

deb http://deb.debian.org/debian/ bookworm main non-free-firmware
deb-src http://deb.debian.org/debian/ bookworm main non-free-firmware

deb http://security.debian.org/debian-security bookworm-security main non-free-firmware
deb-src http://security.debian.org/debian-security bookworm-security main non-free-firmware

# bookworm-updates, to get updates before a point release is made;
# see https://www.debian.org/doc/manuals/debian-reference/ch02.en.html#_updates_and_backports
deb http://deb.debian.org/debian/ bookworm-updates main non-free-firmware
deb-src http://deb.debian.org/debian/ bookworm-updates main non-free-firmware

# This system was installed using small removable media
# (e.g. netinst, live or single CD). The matching "deb cdrom"
# entries were disabled at the end of the installation process.
# For information about how to configure apt package sources,
# see the sources.list(5) manual.