Récemment, je suis tombé sur une discussion dans laquelle un commentateur a souligné qu'OVH utilise des images Ubuntu modifiées dans son service en nuage. Cela signifie que lorsque je choisis de déployer une image Ubuntu sur le cloud OVH, je ne disposerai pas d'une Ubuntu originale.
Je suis actuellement client de Digital Ocean (DO) où j'ai déployé Ubuntu. J'ai remarqué dans le fichier sources.list quelques dépôts DO (précédés d'un commentaire d'avertissement ENTIRELY UNSUPPORTED by the Ubuntu team ) . Je comprends qu'ils ont des miroirs pour accélérer les mises à jour et limiter l'utilisation de la bande passante, mais je suis préoccupé par l'originalité des images que j'utilise, d'où ma question : Comment m'assurer que les paquets que j'utilise proviennent bien des paquets Ubuntu ? Est-ce que modifier les fichiers sources.list est suffisant pour avoir les bons paquets ?
Note : L'OD a eu dans le passé un problème de sécurité En effet, les images de nuages qu'ils utilisent sont (à mon avis) à l'origine de ce phénomène.
