2

Я использую open SUSE 11.4 на моем компьютере. Я недавно установил это. Я также сделал онлайн-обновление. После чего из нижней панели выскакивает следующее сообщение.

Подпись безопасности нет

Невозможно установить доверительные отношения с источником программного обеспечения. Пожалуйста, проверьте настройки безопасности. Подробнее

Ошибка проверки подписи для репозитория Google-Chrome64

Может кто-нибудь объяснить, что это такое и важно ли решить эту проблему или просто проигнорировать?

1 ответ1

0

Его загрузка происходит из Google, из неофициального репозитория Google.

В репозиториях пакеты подписаны сертификатом безопасности, чтобы никто не мог их изменить.

Сертификат безопасности - сложная вещь. Это практически очень длинное число, созданное сложными алгоритмами. Его главная особенность в том, что только SuSE может создать такой сертификат для файла, но любой может проверить, действителен ли он.

Например, хакер может внедрить spysoftware в Google Chrome, либо в системе Google, либо по пути в вашу систему. Это будет невозможно, если измененные пакеты не будут иметь действительной сертификации безопасности.

Таким образом, существует 2 возможных ситуации:

а) Google не создал этот сертификат безопасности. На неофициальных репозиториях Debian это тоже обычное явление.

б) Каким-то образом был изменен ваш хром.

Я сказал как минимум 99% "а", особенно если загрузка произошла через соединение "https". Хотя я никогда не предлагал всегда игнорировать такие предупреждения.

Может быть, Google Hat выпустил свой собственный сертификат только для своего хранилища suse-пакетов. В этом случае вы можете найти этот ключ и импортировать его в свою систему.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .