История изменений
Исправление
sanyock,
(текущая версия)
:
Сайт разраба был взломан или каким-то другим образом архив
релиза был изменён через некторое время.
если бы архив релиза был изменён до того, как был сформирован хотя бы метапакет gentoo
В gentoo очень строгая проверка по цифровым подписям и разным хешам. Как минимум сверяются три хеш функции SHA256, SHA512 и WHIRLPOOL. В дополнение может учитываться подпись GPG.
то как бы помогли эти проверки? с чем бы они сравнивали?
подмененные исходники с авторского сайта сравнивались бы с чем?
Исходная версия
sanyock,
:
Сайт разраба был взломан или каким-то другим образом архив
релиза был изменён через некторое время.
если бы архив релиза был изменён до того, как был сформирован хотя бы метапакет gentoo
В gentoo очень строгая проверка по цифровым подписям и разным хешам. Как минимум сверяются три хеш функции SHA256, SHA512 и WHIRLPOOL. В дополнение может учитываться подпись GPG.
то как бы помогли эти проверки? с чем бы они сравнивали?
подмененные исходники с авторского сайта сравнивались бы с чем?