Sådan konfigurerer du flatpaks' flathub til verified only
Uverificerede flatpaks, dvs. flatpaks fra tilfældige mennesker, som du og jeg, f.eks. hvis et program distribueret på flathub ikke kommer fra hovedkilden, men er kompileret af andre, er en meget usikker og risikobetonet metode at installere software på ene og alene af den årsag, at selvom det kan være fra lødige Hr. Hansen, der bare gerne vil lægge Orion-browseren op, fordi hovedudvikleren ikke har gjort det, - kan det andre gange være ondsindede aktører, der sniger malware ind i din librewolf, eller andet.
Hvis du vil være sikker på, at dine flatpaks - som du henter - er verificerede af flathub, dvs. at de flatpaks du henter - kommer fra et sikkert sted, gerne samme sted, som det er udviklet, - kan du slå verified flatpaks repo til.
Slet den almindelige flathub først:
sudo flatpak remote-delete flathub
Slå flathub verified til:
flatpak remote-add --if-not-exists --subset=verified flathub-verified https://flathub.org/repo/flathub.flatpakrepo
Kommentarer