]> git.saurik.com Git - apt.git/commit
default to --no-check for dpkg-source call
authorDavid Kalnischkies <david@kalnischkies.de>
Fri, 25 Nov 2016 16:42:47 +0000 (17:42 +0100)
committerDavid Kalnischkies <david@kalnischkies.de>
Fri, 16 Dec 2016 12:50:00 +0000 (13:50 +0100)
commitd20643cc0ac89ee30cf0e546d689e67085294ace
treed7736270427c975771efea9f87f15a5e8c5acfcc
parentfc336f09356c1db63094e377a65033d5ec00b983
default to --no-check for dpkg-source call

In bug #757534 the opposite direction was initially requested, but what
we did end up with was having a possibility to configure the options
passed to dpkg. The reasoning given their and in #724744 is specific why
apt doesn't need the checks to be performed by dpkg. In fact, what these
two reports show is that if those checks are run people end up being
confused about the requirement of them being run, so given the best case
those checks can do is do nothing (visibly) while the worst cases are
warnings and errors which are neither we are from a security point
better of with disabling them – as (as mentioned in the bugreports)
false positives for issues are really really bad in a security context.

Closes: 724744
apt-private/private-source.cc