Diferença de segurança entre adicionar um PPA e instalar manualmente um pacote deb

Question

Gostaria de fazer uma diferença em relação à segurança entre a instalação de software, adicionando um PPA ou usando um pacote .deb.

Por exemplo, encontrei um aplicativo específico no GitHub e quero instalá-lo. As instruções para instalar incluem duas opções:

Opção 1 - Via PPA

sudo add-apt-repository ppa:ppaName
sudo apt-get update
sudo apt-get install software Name

Opção 2 - Do pacote

wget https://github.com/path/to/software/download/v1.0/SoftwareName.deb
sudo apt-get install gdebi
sudo gdebi SoftwareName.deb

Como a confiabilidade de um PPA depende de muitos fatores , é mais seguro instalá-lo baixando um pacote deb?

Existe alguma diferença de segurança entre esses dois métodos?

    

Answer 1

Se você confiar no provedor, não há problema em instalar a partir do PPA. A vantagem de obter software do PPA é que você obtém atualizações automáticas, o que não acontece se você instalar a partir de um pacote Debian (.deb).

Sobre a segurança, não há muita diferença entre um método e outro. Se você instalar um pacote X através do PPA usando apt-get , o que acontece é basicamente o download de seu .deb e sua instalação com dpkg .

Portanto, no geral, é melhor usar o PPA em vez da instalação manual, devido a atualizações automáticas.