مخاطره سیستم ها با نرم افزارهای خارج از مخزن ابونتو

[Ubun2OS]

با سلام

با یک مثال شروع می کنم.
زمانی که ورژن جدید smplayer ارائه شد اما با بروزرسانی کل سیستم، smplayer بروز نشد!! و برای بروزرسانی مجبور به نصب Personal Package Archive (ppa بودم.
اما در ایجا یه سوال امنیتی برام بوجود آمد.

کد: [انتخاب]

To install the OpenPGP key for this PPA, run this command in a terminal:
sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com E4A4F4F4
سوال :کلید E4A4F4F4 ، چگونه ایجاد شده؟ برای چی؟ آیا این کلید متقارن است؟ تا با استفاده از اون بتونه  کلید عمومی دریافت کنه؟

[کیان]

روی اسک اوبونتو یک تایپک خوب درباره این بحث امنیتی ppa های خارجی هست. پیداش کن، نکات خوبی داره.