Linux 开发环境下载未签名的包通过 HTTP

摘要

自动化的 Linux 设置脚本通过 wget http://security.ubuntu.com/... 获取 libtinfo5，然后立即使用 sudo apt install ./libtinfo5... 进行安装。下载过程采用纯文本 HTTP，没有校验和签名验证，从而允许通过 MITM 或 DNS 污染的方式以 root 权限执行代码。