Исходное сообщение
"OpenNews: Отчет о проблемах безопасности при работе менеджер..." Отправлено fi, 16-Июл-08 00:38
Авторы прогнали, все rpm подписаны и тот же yum вылетает на чужих пакетах, пока ключ не импортируешь с сайта автора. Естественно, ключи к основной системе идут вместе с ней. И на сколько я знаю с deb-ами тоже самое. Защита от подмены была изначальнa, как только речь зашла о репозитариях и их зеркалировании. А вот с freebsd действительно есть проблема, tgz не подписываются, подменить порты (и это случалось!!!, я помню про 4.х) не проблема, md5 также можно перегенерировать в порте - я так и делал  иной раз для замены orig. 192.168.222.11    PS опечалил меня OpenNews - такую туфту пропустил.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Авторы прогнали, все rpm подписаны и тот же yum вылетает на чужих > пакетах, пока ключ не импортируешь с сайта автора. Естественно, ключи к > основной системе идут вместе с ней. И на сколько я знаю > с deb-ами тоже самое. > Защита от подмены была изначальнa, как только речь зашла о репозитариях и > их зеркалировании. > А вот с freebsd действительно есть проблема, tgz не подписываются, подменить порты > (и это случалось!!!, я помню про 4.х) не проблема, md5 также > можно перегенерировать в порте - я так и делал иной > раз для замены orig. > 192.168.222.11 > PS опечалил меня OpenNews - такую туфту пропустил.
	Введите код, изображенный на картинке: