我可以自动信任来自Ubuntu“主”存储库的软件吗?

如果我看到某个网站建议我应该使用sudo apt-get install xyz安装某些软件,那么在下载该软件之前,我是否必须信任该特定软件“ xyz”?还是我可以假设,因为它位于Ubuntu“主”存储库中,所以它是自动安全的?安全性意味着它不应包含键盘记录程序等恶意软件。

评论