Безопасно ли добавлять репозитории?

Question

[hrvasiliy]

Интересует безопасно ли добавлять сторонние репозитории на девелоп/продакшн сервер под управлением ubuntu server?

Например, я нашел репозиторий с PHP7, все ли там в порядке? Имеется ли способ установить это?

Answer 1

[Влад Животнев]

Зависит от репозитория =)
Вообще, в общем случае - нет, если только проверенные и общественно признанные (как, например, debian backports в своё время были).

Dotdeb тоже вроде бы публично признанный, и туда вряд ли попадет откровенная вирусня, но вот собирать пакеты там не всегда стараются, собирают "как могут".

Comments

[hrvasiliy]

А как насчет ondrej? https://deb.sury.org Много в каких мануалах вижу этот репозиторий

[Влад Животнев]

hrvasiliy: понятия не имею, первый раз о нём слышу.

[hrvasiliy]

Влад Животнев: Просто у меня какие-то проблемы с установкой php 7. Читал вашу статью по поводу checkinstall, нашел мануал по установке из исходников: help.ubuntu.ru/wiki/programs_installation . Но почему-то до сборки конфигуратора у меня уже есть файл configure, в общем, после его выполнения я получаю:

checking whether dlsym() requires a leading underscore in symbol names... ./configure: line 94383: syntax error near unexpected token `newline'
./configure: line 94383: `_LT_AC_TRY_DLOPEN_SELF('

Поэтому задумался о сторонних репозиториях (ondrej), на тестовом сервере вроде как все прошло успешно, но что-то он меня смущает :)

[Влад Животнев]

hrvasiliy: лень думать в субботу.

https://www.dotdeb.org/category/php/ - 7ка есть уже для jessie, лучше у них пакет взять, если руки чешутся.
Только про пиннинг заранее почитайте, чтобы их репозиторию пины ниже настоящих поставить. Основные проблемы с dotdeb обычно при apt-[get upgrade возникают, пиннинг от них должен спасти.

[hrvasiliy]

Влад Животнев: спасибо

Answer 2

[sim3x]

Исходники открыты - проверяй

Можешь сам собрать из гита себе пакет

Answer 3

[Пума Тайланд]

любой репозиторий вы добавляете на свой страх и риск
проверить никак , кроме как компильнуть пакет самому