Acquire::Retries è un’opzione di configurazione di APT che imposta quante volte APT può riprovare a scaricare un file in caso di errore. Un valore diverso da zero può contribuire al successo degli aggiornamenti quando la connessione si interrompe, ma modifica anche il modo in cui APT gestisce gli errori di download e i tentativi successivi.
Questa impostazione è rilevante quando si indagano i rischi legati al recupero dei pacchetti, perché il comportamento dei nuovi tentativi può interagire con i reindirizzamenti e con altre modalità di gestione dei download. Nella vulnerabilità di APT segnalata e descritta nell’articolo, una specifica sequenza di download HTTP reindirizzato e di nuovi tentativi poteva creare condizioni non sicure per l’accettazione di un payload sostitutivo. Il problema è subordinato a determinate condizioni e non significa che i soli nuovi tentativi rendano insicuro ogni download di APT. Gli amministratori dovrebbero installare l’aggiornamento di APT del fornitore e rivedere le impostazioni personalizzate dei tentativi, i mirror e i proxy; disabilitare i nuovi tentativi non sostituisce l’installazione della correzione.