Хотел попробовать поставить, но т.к. не доверяю я гуглям, сначало решил ознакомиться со скриптами пакета, открыл deb и что я там вижу? Скриптик предназначеный для помещения в /etc/cron.daily/ в котором очень интересный и хитрый код, по крону раз в день срабатывает проверка репозитория и тихая автоматическая добавка репозитория гуглёв с их ключём. Какого блин хрена?! Это что же получается, они так могут в свой репозиторий добавить любой СВОЙ пакет с версией выше от любого ЧУЖОГО софта, чем в стандартном репозитории debian/*buntu и apt подумает что появилось обновление к софту, и без лишних ругательств обновиться с чужого репозитория, т.к. ключик есть. Даже если хозяин позже обнаружит что у него "лишний" репозиторий, удалит его и ключ, то на сл. день опять в тихую появиться source.list и добавиться доверочный ключ с репозиторием гугля. ЗА-ШЕ-БИСЬ! Дальше даже смотреть не буду, что там ещё в этом пакете.
|