|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Anthony Nedviga 2:464/405.23 09 Feb 2003 21:01:07
To : Vladimir Bormotov
Subject : GeenTool Linux
--------------------------------------------------------------------------------
Hi, Vladimir!
09 Фев 03 18:58, Vladimir Bormotov wrote to Anthony Nedviga:
VB> вспомни историю когда в каком-то bsd был "загаженый" исходник
VB> openssh, кажется... Hашли то его быстро, но всеравно нерпиятно.
Заломали сервак, на котором хостился ftp.openssh.com
Подчёркиваю, не миррор с фейком выставили, а заломали основной
сервер.
VB> Вот тока в rpm'е пакет еще и GPG-signed, и соотвевенно ключик котоырм
VB> подписывают, есть только у дистрибьютора.
В рассмотренной выше ситуации это не спасёт.
Или ты считаешь сервер дистрибьютора позолоченным и в принципе неломаемым?
AN>> Правда, неожиданность?
В rpm afaik подпись лежит в самом пакете.
А в Gentoo контрольная сумма и сами файлы приходят на комп
из разных источников.
AN>> А если подсадить трояна изнутри дистибутива, тут никакие
AN>> контрольные суммы никому не помогут.
VB> man gpg ?
Заломав сервер, даже passphrase можно подсмотреть.
Только им чаще и вовсе пренебрегают :(
Всё остальное ваще без проблем.
Tony.
... Я вас покажу водку пьянствовать и безобразия нарушать... Без меня!!!
--- GoldED+/LNX 1.1.4.7
* Origin: * gOlem * (2:464/405.23)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
