添加 PPA 和手动安装 deb 包之间的安全差异

Question

我希望通过添加 PPA 或使用 .deb 包来安装软件之间的安全性有所不同。

例如，我在 GitHub 中找到了一个特定的应用程序，我想安装它。安装说明包括两个选项：

选项 1 - 通过 PPA

sudo add-apt-repository ppa:ppaName
sudo apt-get update
sudo apt-get install software Name

选项 2 - 来自套餐

wget https://github.com/path/to/software/download/v1.0/SoftwareName.deb
sudo apt-get install gdebi
sudo gdebi SoftwareName.deb

由于PPA 的可靠性取决于很多因素，那么通过下载 deb 包来安装它是否更安全？

这两种方法之间有安全性差异吗？

Answer 1

如果您信任提供商，则可以从 PPA 安装。从 PPA 获取软件的优点是您可以获得自动更新，如果您从 Debian (.deb) 软件包安装则不会发生这种情况。

关于安全性，一种方法与另一种方法之间没有太大区别。如果您使用 PPA 安装 X 软件包apt-get，则基本上会下载其 .deb 并使用dpkg.

因此，总的来说，由于自动更新，使用 PPA 比手动安装更好。