অফিসিয়াল উবুন্টু সমস্ত সংগ্রহস্থল (যে কোনও কিছু যা আপনি দেখতে পাচ্ছেন archive.ubuntu.comবা এর আয়না, তেমনি কিছু অন্যগুলিও অন্তর্ভুক্ত) সম্পূর্ণ নিরাময়কৃত। এই উপায়ে main, restricted, universe, multiverse, সেইসাথে -updatesএবং -security। সেখানকার সমস্ত প্যাকেজগুলি হয় ডেবিয়ান থেকে এসেছে (এবং এটি ডেবিয়ান বিকাশকারী দ্বারা আপলোড করা হয়েছে) বা উবুন্টু বিকাশকারী দ্বারা আপলোড করেছেন; উভয় ক্ষেত্রেই যে প্যাকেজটি আপলোড করা হয়েছে তা আপলোডারের জিপিজি স্বাক্ষর দ্বারা প্রমাণীকৃত।
আপনি তাই বিশ্বাস করতে পারেন যে সরকারী সংরক্ষণাগারগুলির প্রতিটি প্যাকেজ কোনও ডেবিয়ান বা উবুন্টু বিকাশকারী দ্বারা আপলোড করা হয়েছে। তদুপরি, আপনার ডাউনলোড করা প্যাকেজগুলি জিপিজি স্বাক্ষর দ্বারা সংগ্রহস্থলের ফাইলগুলিতে যাচাই করা যেতে পারে, তাই আপনি বিশ্বাস করতে পারেন যে আপনার ডাউনলোড করা প্রতিটি প্যাকেজ উবুন্টু বিল্ড ফার্মে উত্স থেকে তৈরি করা হয়েছে যা কোনও উবুন্টু বা ডেবিয়ান বিকাশকারী আপলোড করেছিলেন ¹
এটি পুরোপুরি ম্যালওয়্যারটিকে অসম্ভাব্য করে তোলে - বিশ্বাসের অবস্থানে থাকা কোনও ব্যক্তিকে এটি আপলোড করতে হবে এবং আপলোডটি তাদের কাছে সহজেই সন্ধানযোগ্য হবে।
এটি আরও আত্মসমর্পণমূলক অবজ্ঞার প্রশ্ন ছেড়ে দেয়। আপস্ট্রিম বিকাশকারীরা পিছনে দরজা রাখে অন্যথায় দরকারী সফ্টওয়্যার এবং এগুলি সংরক্ষণাগারটিতে তৈরি করতে পারে - লাইসেন্সের উপর নির্ভর করে universeবা multiverse। লোকেরা দেবিয়ান সংরক্ষণাগারটির সুরক্ষা অডিটগুলি চালায়, সুতরাং যদি এই সফ্টওয়্যারটি জনপ্রিয় হয়ে ওঠে তবে সম্ভবত পিছনের দিকটি খুঁজে পাওয়া যাবে।
প্যাকেজগুলিতে mainকিছু অতিরিক্ত চেকিং রয়েছে এবং উবুন্টু সুরক্ষা দল থেকে আরও ভালবাসা পাওয়া যায়।
পিপিএগুলির প্রায় কোনওটিই নেই। আপনি পিপিএ থেকে প্রাপ্ত গ্যারান্টিটি হ'ল আপনি যে প্যাকেজগুলি ডাউনলোড করেন তা উবুন্টু বিল্ড অবকাঠামোতে নির্মিত হয়েছিল এবং তালিকাভুক্ত আপলোডারের লঞ্চপ্যাড অ্যাকাউন্টের এক জিপিজি কীতে অ্যাক্সেস সহ কেউ আপলোড করেছিলেন। আপলোডার তারা হ'ল তারা যে বলে তার কোনও গ্যারান্টি নেই - যে কেউ "গুগল ক্রোম পিপিএ" বানাতে পারে। পিপিএগুলির জন্য আপনাকে অন্য কোনও উপায়ে বিশ্বাস নির্ধারণ করতে হবে।
।: উবুন্টু অবকাঠামোতে বিস্তৃত অনুপ্রবেশের মাধ্যমে এই বিশ্বাসের শৃঙ্খলা ভঙ্গ হতে পারে, তবে এটি কোনও সিস্টেমের ক্ষেত্রেই সত্য। কোনও বিকাশকারীর জিপিজি কী-এর আপসটি একটি কালো-টুপিটিকে সংরক্ষণাগারে প্যাকেজগুলি আপলোড করতে দেয় তবে আর্কাইভ যেহেতু প্রতিটি প্যাকেজের আপলোডারকে ইমেল করে এটি দ্রুত লক্ষ্য করা উচিত।