|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 10 Feb 2003 01:57:30
To : Anthony Nedviga
Subject : Re: GeenTool Linux
--------------------------------------------------------------------------------
Anthony Nedviga wrote:
> VB> Вот тока в rpm'е пакет еще и GPG-signed, и соотвевенно ключик
> котоырм
> VB> подписывают, есть только у дистрибьютора.
> В рассмотренной выше ситуации это не спасёт.
> Или ты считаешь сервер дистрибьютора позолоченным и в принципе неломаемым?
В смысле отпечатанного тиража и мирроров - да. В таких системах бысто
обнаруживаются модификации.
> AN>> Правда, неожиданность?
> В rpm afaik подпись лежит в самом пакете.
> А в Gentoo контрольная сумма и сами файлы приходят на комп
> из разных источников.
Дело не в этом, а в том, что чем больше источников обновления, тем больше
риск. Каждый апдейт сверх тиража это дополнительный риск с т.з.
безопасности. А в Gentoo такое поведение положено в основу работы системы.
Bye.
------------------------
Aleksey Barabanov <alekseybb@mail.ru>
--- ifmail v.2.15dev5
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
