Весьма интересно, насколько реально безопасно работать в генте, используя оверлеи? Например я всегда проверяю (читаю код) ебилды оверлея (у себя на компе в папке оверлея) прежде, чем устанавливать пакет из оверлея. Были ли случаи, чтобы создатели оверлея (или отдельных ебилдов) имели в нём троянчики?
! Про sandbox знаю, но никто не мешает ему модифицировать код приложения, «вшив» туда троян.
Также интересует, были ли преценденты (в свете событий kernel.org, хотя ядро и не заразили, но всё же), чтобы у самих девелоперов приложений на их git/cvs/svn/mercurial/прочее были заражены исходники?
Каким образом можно бороться с подобным, если нет SELinux/GrSecurity?
Ответ на:
комментарий
от ZenitharChampion
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Похожие темы
- Голосования Насколько часто Вы обновляете систему? (2009)
- Форум Посоветуйте версионную файловую систему с автокоммитом по fopen/fclose (2009)
- Форум [лор опрос] насколько вы халатно относитесь к защите ваших систем? (2010)
- Форум Для любителей тихих систем, а также советчиков покупать «большие и малооборотистые» вентиляторы (2016)
- Форум Создатель Linux назвал файловую систему OS X худшей в мире, а разработчиков Apple – обезьянами (2015)
- Форум emerge --rebuild-if-new-ver=y побороть ошибку сборки (2016)
- Форум Всякое разное... (2015)
- Форум Gentoo на VirtualBox (2015)
- Форум Слоттирование Lua в gentoo (2015)
- Форум zsh vi-mode (2016)