Vlákno názorů k článku
Debian 9.7 opravuje chybu v balíčkovacím systému APT od Ondřej Caletka - > Pokud máte někde běžící systém, stačí standardním...

> Pokud máte někde běžící systém, stačí standardním způsobem aktualizovat.

To právě nestačí. Pokud mezi vaším běžícím systémem a zrcadlem je někde v síti útočník, co dokáže udělat MitM na HTTP spojení, pak standardní aktualizace váš system kompromituje. Bezpečná aktualizace je popsána v předchozí zprávičce.

Myslel jsem to tak, že stačí aktualizovat, abyste povýšili systém na Debian 9.7. Totiž, že není potřeba přeinstalovávat nebo dělat něco speciálního.

Myslím, že to je trochu nešťastně formulováno, protože "stačí standardním způsobem aktualizovat" právě nesedí.
Je třeba buď aktualizovat a mít nastavené pouze https: zdroje (pokud si dovolím důvěřovat zrcadlům) nebo použít při aktualizaci s parametrem Acquire::http::A­llowRedirect=fal­se. Pak můžu být zcela v klidu. Ze zprávičky vyplývá opak, že nemusím dělat nic co popisuji, což není pravda.

Asi je to tak, raději jsem tedy zprávičku upravil, aby to bylo úplně jasné. Díky