debian-multimedia.org era un popolare repository di pacchetti non ufficiali per Debian.
Dopo una discussione l'anno scorso il servizio si è spostato su un'altro dominio.
Debian ha offerto di coprire i costi per il trasferimento del dominio debian-multimedia.org per evitare che scadesse e finisse nelle mani di qualche squatter (o peggio).
Sfortunatamente il maintainer di debian-multimedia.org ha deciso di non cooperare con Debian, e ha lasciato scadere il dominio.
Ora sembra che il domino sia stato nuovamente registrato da qualcuno sconosciuto alla community (TTBOMK).
Quindi, se avete ancora ancora debian-multimedia.org tra i repository: attenzione!. Se qualcuno dovesse caricare dei DEB "irregolari" rischiate di trovarveli installati durante qualche aggiornamento.
APT avvisa se i pacchetti non sono firmati correttamente, ma bisogna fare attenzione a non ignorare l'avviso.
Questo è un ottimo esempio dell'importanza dell'uso della crittografia con i repository APT (e dell'importanza di non aggiungere chiavi alla cieca)