Исходное сообщение
"Ретроспектива продвижения бэкдора в пакет xz" Отправлено timur.davletshin, 30-Мрт-24 15:45
> Разработчики ? хм. > Вот к примеру раздают LibreOffice, сам пакет и подпись asc к нему. > Вы может по шагам описать как правильно проверить этот пакет ? > Я механизм знаю, проверял, какая то фигня а не проверка. Инструкцию на сайте убрали уже рядом с предложением скачать подпись для проверки? Или ты из тех, кто их не читает? У меня тут буквально пару недель назад один носился "У меня образ Debian контрольную сумму выдаёт не ту. А! Меня ломанули!". Оказалось, что он умудрился сравнивать образ Debian с XFCE c контрольной суммой от "обычной" сборки.