<br><div class="gmail_quote">On Tue, Jul 8, 2008 at 9:50 AM, Johnny Hughes <<a href="mailto:jhughes@hughesjr.com">jhughes@hughesjr.com</a>> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div class="Ih2E3d">Axel Thimm wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
On Mon, Jul 07, 2008 at 04:20:30PM -0600, Kenneth Burgener wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
On 7/7/2008 2:26 PM, Scott Silva wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
on 7-7-2008 12:45 PM Kenneth Burgener spake the following:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
"The CentOS 5/RHEL 5 repository from <a href="http://atrpms.net" target="_blank">atrpms.net</a> is safe to use, if you only use the stable version. Packages in there do not overwrite system packages." [1]<br>
<br>
[1] <a href="http://wiki.centos.org/AdditionalResources/Repositories/" target="_blank">http://wiki.centos.org/AdditionalResources/Repositories/</a><br>
</blockquote>
You need to use the priorities plugin if you are going to use 3rd party repos. There is no other safe way about it.<br>
</blockquote></blockquote>
<br>
Using client side filtering is not recommended, it creates more bugs,<br>
than it can solve. The proper thing is to take care of it on the<br>
server side, where the package owners are supposed to know how to<br>
structure the repos.<br>
</blockquote>
<br></div>
Client filtering is not recommended by some people ... but highly recommended by others :-D<br>
<br>
I would be one of the highly recommended votes<br>
</blockquote></div><br>If you want to protect your box, use priorities, as Johnny and many others here recommend.. Nobody else is going to protect your box for you. You set the priorities and you protect it. To be polite, I believe the 4 line blurb above, about  client side filtering is B.S. It is your box, it is your job to protect your box.  Do not trust anyone else to protect  your box, whether it is security related or related to repos for packages.<br>