![Linux 上的 Google 和 Dropbox 都会在软件安装过程中自动添加软件包存储库。这是一种好的做法吗?](https://linux22.com/image/600632/Linux%20%E4%B8%8A%E7%9A%84%20Google%20%E5%92%8C%20Dropbox%20%E9%83%BD%E4%BC%9A%E5%9C%A8%E8%BD%AF%E4%BB%B6%E5%AE%89%E8%A3%85%E8%BF%87%E7%A8%8B%E4%B8%AD%E8%87%AA%E5%8A%A8%E6%B7%BB%E5%8A%A0%E8%BD%AF%E4%BB%B6%E5%8C%85%E5%AD%98%E5%82%A8%E5%BA%93%E3%80%82%E8%BF%99%E6%98%AF%E4%B8%80%E7%A7%8D%E5%A5%BD%E7%9A%84%E5%81%9A%E6%B3%95%E5%90%97%EF%BC%9F.png)
对于 Google 产品(chrome、google talk 等)和 Linux 上的 Dropbox,其软件包安装过程的一部分会自动添加其公钥并在系统中设置其存储库,以便将来进行升级更加容易。
我的问题是,这是否不受欢迎?省去这些额外的步骤(下载/添加密钥、添加 repo 文件、更新本地 repo 管理器)真的对系统管理员有益吗?这是好做法还是坏做法?
答案1
积极的一面
如果不这样做,软件将永远不会更新。这意味着除非您主动寻找,否则您将无法获得安全修复等。这具有潜在的危险。
负面作用
如果您的 repo 配置已更新,那么如果您真的关心仔细管理您的 repo 配置,那么您会对他们竟敢更改它感到不满。
对于普通用户,我建议谨慎行事并选择自动更新的方式。