|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vladimir Bormotov 2:5020/400 09 Feb 2003 19:58:27
To : Anthony Nedviga
Subject : Re: GeenTool Linux
--------------------------------------------------------------------------------
Hi, Anthony!
>>>>> "AN" == Anthony Nedviga <Anthony.Nedviga@p23.f405.n464.z2.fidonet.org>
>>>>> writes:
AB>> При том, что все распространители
AB>> программного кода стараются всячески ограничить варианты компиляций и
AN> Опаньки! Это что-то новое! Как же они это делают? Hе дают исходники?
AN> По GPL вроде обязаны...
AB>> путей распространения кодов и снабжают свои коды проверочными
AB>> суммами,
AN> Бинарники с проверочными суммами... Понимаю, если речь идёт и
AN> бинарниках, поставляемых в рамках конкретного дистрибутива, но чтоб
AN> автор пакета...
вспомни историю когда в каком-то bsd был "загаженый" исходник openssh,
кажется... Hашли то его быстро, но всеравно нерпиятно.
AB>> эти кулибины в Gentoo сделали прекрасный рассадник троянов (вспомним
AN> Каким образом? Дерево portage содержит контрольные суммы на все
AN> используемые архивы исходников.
угу, там тоже все с контрольным исуммами, и так далее.
Вот тока в rpm'е пакет еще и GPG-signed, и соотвевенно ключик котоырм
подписывают, есть только у дистрибьютора.
AN> Правда, неожиданность?
ожиданость, тока "усы и подделать можно" (с) Печкин.
AN> А если подсадить трояна изнутри дистибутива, тут никакие контрольные
AN> суммы никому не помогут.
man gpg ?
to Витус & other Debian Users: у вас уже прикрутили gpg-подписи к пакетам?
--
Bor.
--- ifmail v.2.15dev5
* Origin: BorHomeLand (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
