Правильно ли я понимаю, что текущая версия портежа не имеет никакой защиты от dns spoofing-а (т. е. можно "подменить" rsync.gentoo.org, где разместить какой-нибудь ебилд с закладкой)? Там же не производится вообще никаких проверок подписей.
Или я чего-то пропустил?
