Исходное сообщение
"Уязвимость в пакетном менеджере APK, позволяющая удалённо вы..." Отправлено freehck, 01-Окт-18 07:46
> У dnf/zypper в их родной среде должно быть меньше проблем, так как > rpm это не матрёшка из tgz/txz, а специфичный формат, содержащий подпись > в заголовке и, если я правильно понял, подписывающей cpio-payload, а не > файлики внутри по одному. Ещё бы тебе уяснить, что на подписи отдельных пакетов, если таковые вообще имеются, никто и никогда не смотрит, потому что достаточно один раз проверить подпись репозитория, а дальше уже просто сверять хеш пакета с проверенным. И это общий подход для дистров, что для deb, что для rpm.