如何安全地更新*BSD系统？

Question

安全是一个主要问题。每个主要的Linux发行版都使用签名包。但是办公室的FreeBSD系统通过FTP下载未签名的包/端口。

是否有一种解决方案可以让我安全地更新恶意网络上的*BSD？

Answer 1

使用freebsd-更新进行官方二进制系统更新。

当您从端口(例如，使用"portsnap“和"portmaster”)升级包时，包的源文件是用SHA256校验和签名的，并在编译前进行验证，所以我不会担心这一点。

由于您似乎非常了解安全性，所以如果我是您的话，我将继续从已签名的源编译端口。