|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey I Zavilohin 2:5020/400 22 Dec 2003 18:22:39
To : Dejrgris
Subject : Re: Gentoo Linux
--------------------------------------------------------------------------------
**** Dejrgris wrote:
> >> А подписать исходники религия запрещает?
> AZ> ты опять же строго привязан к одной версии
> Одной версии _чего_?
исходников.
> AZ> и случай про троян уже я описал - где-то должна быть точка отсчета
> AZ> "чистой" системы. В случае бинарного дистрибутива это пакеты с cdrom-а.
> А в случае сабжа - дерево портежей. Точно так же, как там для
> каждого тарболла с исходниками хранятся MD5, могут храниться и
> цифровые подписи. Всё дерево тоже можно подписать... Где-то так, в
> общем :)
ты даешь гарантию что у тебя уже не потрояненный gcc и сборка нового
пакета завершится с нужным трояну исходом? С моей точки
зрения это реализовать проще, чем качественно обмануть систему
бинарных апдейтов.
Для того что б проверит что было измененно в системе мне также нужно
будет пересобрать все что уже стоит? Варианты выхода есть, но что-то
слишком геморройные.
--
To make tax forms true they should read "Income Owed Us" and "Incommode You".
--- ifmail v.2.15dev5.1
* Origin: EMS JSC (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
