|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dejrgris 2:5080/147.10 07 Jan 2004 23:48:56
To : Maxim Timofeyev
Subject : Re: Gentoo Linux
--------------------------------------------------------------------------------
07 янв 04 17:22 в сообщении к Dejrgris тобой было написано:
D>> Hе скажу. MD5 решает проблему доверия месту хранения исходников.
MT> MD5 решает проблему доверия целостности того, что ты вытянул.
MT> Hо никак не проблему доверия месту хранения!
См. ниже :)
MT>>> Куда? MD5 не гарантирует, что пакет собран автором. ;)
D>> Зато он гарантирует, что этот пакет собирается именно из тех
D>> исходников, из которых собирал автор (автор пакета, ессно).
MT> Hет, это гарантирует, что пакет имеет такой же MD5, что и в отдельном
MT> файле. ;)
Этот отдельный файл хранится в дереве портежей. Hу а его (дерево) и подписать
можно (как это организовать - другой вопрос :))
MT>>> Тот, кто берет _мой_ пакет будет уверен, что он собран _мной_, а
MT>>> не дядей Васей. Или опять объяснять нужно?
D>> Это понятно. Ты мне смысл объясни. Hу, предположим, уверен я, что
D>> именно ты собрал данный конкретный пакет. Что с того? Полный список
D>> бонусов огласи.
MT> Блин. Я что, с деревом общаюсь?!! ;) Я говорю о себе, чтобы не
MT> говорить за других. Теперь понятно?
Hет :)
Попробуем по шагам.
Предположим, я собираю некую программу X в пакет X':
а) не подписываясь,
б) подписываясь.
Чем конкретно будет отличаться случай (а) от случая (б) с точки зрения:
1) пользователя пакета,
2) моего взаимодействия с пользователями в процессе использования пакета?
--
С уважением, Дейргрис (AKA AD)
... [foobar2000 isn't running]
--- GoldED+/W32 1.1.5
* Origin: DDPC (2:5080/147.10)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
