Wie sicher sind die Helper-Scripts für Proxmox?

[Krakadil]

Ist es für Noobs unbedenllich?
https://tteck.github.io/

Ich schauen immer hier
https://github.com/tteck/Proxmox/blob/main/CHANGELOG.md

Nach dem Motto "ist schon 2 Monate online, wird schon jemand geprüft haben"

 

[oicfar]

Die Skripte habe ich noch nie genutzt. Aber die sollten schon sicher sein.

Wenn ich was neues von GitHub installieren will, dann schaue ich mir an, wie verbreitet das Projekt ist

Der zweite Blick geht auf die Issues Seite.

Und bei einzelnen Projekten schaue ich mir die Installationsskripte auch mal an.

Am Ende kann immer was schiefgehen. Wie letztens mit XZ Utils backdoor.

 

[scooter010]

Ist ist immer gut

sudo -i
curl example.com | sh

auszuführen...

 

[Mickey Mouse]

du bist böse

 

[JumpingCat]

Na wenn dann schon mit tee. Auf keinen Fall etwas speichern, sonst kann man später nachvollziehen was man ausgeführt hat.

/IronieEnde

 

[Azghul0815]

Ist halt ein dude, der uns das Leben leichter machen will. Hab ihn schon mehrfach einen Kaffee ausgegeben.
Du installierst ja auch bei Windows teilweise Freeware, oder?
Da muss man auch trauen.
Die Scripte kann man immerhin noch anschauen und nachvollziehen

 

[PERKELE]

Ist ist immer gut

sudo -i
curl example.com | sh

auszuführen...

Kannst du das bitte noch um eine Warnung ergänzen? ^^ Wird schon sehr hart wenn dahinter etwas böses steckt.

 

[CoMo]

Nach dem Motto "ist schon 2 Monate online, wird schon jemand geprüft haben"

Wieso prüfst du das nicht einfach selbst? Die Skripte sind recht übersichtlich und man kann gut nachvollziehen, was da im Detail passiert.

 

[scooter010]

@PERKELE Warum denn?
Gemäß diesem Prinzip funktionieren die Scripte. Aus dem Internet Code laden und direkt in eine rootshell pipen. Gut ist ja sowieso, dass selbst eine Codeinspektion nicht hilft, da ein Webbrowser anderen Code bekommen könnte, als wget bzw. curl.

 

[Krakadil]

Ist halt ein dude, der uns das Leben leichter machen will. Hab ihn schon mehrfach einen Kaffee ausgegeben.

Das hat er sich auch verdient!

Du installierst ja auch bei Windows teilweise Freeware, oder?

Ja aber ich lade Programm x direkt beim Hersteller herunter. Hier führe ich einen Script aus.

Wieso prüfst du das nicht einfach selbst?

Nehmen wir an du fliegst nach China, mit einem Chinesen. Du willst jetzt wissen, ob Gebäude X auch das Gebäude ist, welches du suchst. Dein Kollege sagt dir "frag doch selber" obwohl er weiß, das du kein Wort chinesisch kannst.

Das könntest jetzt du sein 🤣

 

[Azghul0815]

Ja aber ich lade Programm x direkt beim Hersteller herunter. Hier führe ich einen Script aus.

Ich nutze Apps wie jellyfin, jdownloader usw. Nur weil die ne Homepage habe, kenne ich den Sourcecode nicht obwohl alles auf Git liegt.
Darauf wollte ich raus.

 

[Krakadil]

Da hast du natürlich auch Recht.