Ich habe von offizieller Quelle, sprich Homepage, geschrieben, dem ersten Anlaufpunkt, der Quelle, für einen kompletten ISO-Download.
Das ist bei Linux aber zweierlei! ISOs kann man sich ÜBERALL runterladen, die SW-Quellen sind aber wieder was anderes! Oder?
Also war die offizielle Quelle - nämlich die Download-Seite auf dem Server - nicht kompromittiert?
Jein, der Link war kompromittiert, die Downloads selbst nicht!
Die vermeintlich sichere Download-Quelle hat auf ein kompromittiertes ISO verwiesen.
Das war der Fehler und der Angriffspunkt und genau DAS muss man den Admins hier ankreiden! Aber auch nicht mehr und nicht weniger!
Und wer als LinuxMint-User dieser seriösen Downloadquelle vertraut hat, war kompromittiert. Und wer der seriösen Download-Quelle https://www.transmissionbt.com/ vertraut hat, war genauso gearscht wie derjenige, der linuxmint.com vertraut hat. Kein Unterschied.
Logisch, wenn die Links nicht mehr original sind!
apollo4 hatte wohl verstanden, dass über den BitTorrent-Client Schadsoftware aus illegalen Quellen geladen wurde, das war aber nicht der Fall.
Wie schade. Dann hat es hier also nicht funktioniert.