Recientemente, una yum update instaló una actualización del software de administración de respaldo del servidor de R1Soft en un servidor de Redhat 7 con el que estoy tratando, y rkhunter me está advirtiendo sobre un archivo sospechoso. He preguntado sobre la legitimidad de esa advertencia en esta pregunta por separado:
Sospecho firmemente que es un falso positivo, pero tuve otra pregunta que me llevó a pensar, en términos más generales.
¿Cuánta confianza puede tener alguien en que los repositorios de yum convencionales (como este, o por ejemplo, el rhel-7-server-rpms) estarán libres de malware? ¿Mi confianza está fuera de lugar? ¿Pasan por un proceso de selección y revisión lo suficientemente fuerte como para que un administrador se sienta cómodo al ejecutar su actualización de forma gratuita?