Исходное сообщение
"WebKit переходит на использование библиотеки Skia для отрисо..." Отправлено Вы забыли заполнить поле Name, 21-Фев-24 03:24
>> Если бинарные пакеты, то ты доверяешь мэинтейнерам. Никто не мешает скачать исходники пакета через тот же апт и собрать его локально. > И? что тебе даст локальная сборка если какой-то криворучка или засланец добавит > в код не-проверку на null и будет очередная дыряшка с повышением > привилегий? Причем тут это? Это другая проблема. Мы говорим о написанном коде. И я могу посмотреть в тот код, который собираю. Могу его пересобрать, наложить патч итд итп. И все это штатными средствами. > У опенсорс проектах дырки живут по 10-20-30 лет. И тысячи глаз нифига > их не замечают. > В ядре бекдор Bvp47 жил 10 лет. А сколько они живут в проприетарном софте? >> Более того все они подписаны. Так что нет, это далеко не то же самое. > Так и проприетарь тоже подписана, всякими подписами мелкософта или яблока. Лол. Во-первых - это проприетарные конторы. Во-вторых - как ты проверяешь подпись, когда запускаешь exe скачанный с интернета? > Подделка подписи возможна как для опен так и для проприетарного софта. Причем здесь подделка? Подделка - это отдельный разговор. Не помню когда были подделки в ubuntu или debian. Также если мэинтейнер понял, что ключ скомпрометирован, то существует процедура отзыва. После этого обновления не будут прилетать. Это штатные средства. > Ты лучше скажи, что-то умное по поводу списока тех кто коммитит в > х-сервер > opennet.ru/openforum/vsluhforumID3/132876.html#31 Уже сказали ниже: по твоему комитить туда должны безработные бомжи из палатки? Много даже гнутых проектов развивают челы из определенных компаний. Это ни о чем еще не говорит. В любом случае есть разброс по конторам, а это значит, что нет гулага одной конторы.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: