Вопрос или проблема
это разве не пакет из мультивселенной?
https://packages.ubuntu.com/noble/virtualbox
все ли пакеты из мультивселенной “неизвестного происхождения” только из-за того, что они из мультивселенной?
Ответ или решение
Причина, по которой VirtualBox отображается как "из ненадежного источника" в вашем менеджере пакетов, связана с концепцией репозиториев в операционных системах на базе Ubuntu и, более широко, в дистрибутивах Linux.
-
Категории репозиториев: В Ubuntu и многих других дистрибутивах программное обеспечение классифицируется по репозиториям: main, universe, restricted и multiverse. Репозиторий multiverse включает пакеты, которые не полностью соответствуют политике свободного программного обеспечения Ubuntu. Это может быть связано с лицензией на программное обеспечение или правами на его распространение. Пакеты из multiverse не поддерживаются официальной командой Ubuntu, что и делает их "ненадежными" по сравнению с пакетами из репозиториев main и restricted.
-
Отсутствие поддержки и проверок: Поскольку пакеты из multiverse не проходят такие же строгие проверки безопасности и совместимости, как пакеты в других репозиториях, они могут быть более уязвимыми к ошибкам или эксплойтам. Это также связано с тем, что на разработчиков, публикующих пакеты в multiverse, не оказывается такого же давления, как на тех, кто работает с пакетами в основным репозиториях.
-
Состояние VirtualBox: VirtualBox в данном контексте действительно является пакетом из репозитория multiverse, что и приводит к его пометке как "из ненадежного источника". Это не означает, что VirtualBox сам по себе является ненадежным; это лишь говорит о том, что его распространение и поддержка происходят в условиях, отличных от тех, что существуют для более "надежных" пакетов.
-
Рекомендации: Если вы решите установить VirtualBox из multiverse, рекомендуется внимательно проверять информацию о версии, обновлениях и любой дополнительной информации, чтобы убедиться в безопасности и совместимости. Кроме того, вы можете рассмотреть возможность установки программного обеспечения из других источников, таких как официальный сайт VirtualBox, где вы найдете актуальные версии и более полную информацию о поддержке и безопасности.
Таким образом, пометка пакетов из multiverse как "из ненадежного источника" — это предостережение, основанное на их репутации, поддержке и возможных рисках, но это не является непосредственным указанием на негативное качество самого программного обеспечения.