Исходное сообщение
"WoT" Отправлено OpenEcho, 04-Апр-24 19:50
> Да: https://git.kernel.org/pub/scm/docs/kernel/pgpkeys.git/tree/... Там львиня доля народа до которых у меня нет никакой цепочки чтоб им верить, и еще где гарантия чтоб тот веб сервак не ломанут и что самое интересное, - идентификация в виде огрызка хэша в по первым 8-ми байтам - это просто "вверх секьюрности", я уж не говорю о удобстве проверки при каждом апдэйте сотни софта >  Подпишите ключи тех кого вы хорошо знаете: своих одногрупников в универе, сотрудников на работе, членов месной LUG которых давно знаете, ... Вы с какой планеты вообще ??? Здесь, на Земле - это только в теории и среди 2 землекопов знающих друг друга > Пример работы "достоверного, доверяемого центра сертификации"; https://www.opennet.me/openforum/vsluhforumID10/5564.html Что то я там Торвальдаса не нашел, как впрочем большинство лидеров крупных проектов > Ошибаются или обманывают даже в церкви Здесь не про ошибку, а про то, что нет реального механизма достоверности в ПГП. Програмно, да есть, если обмениваться ключами из рук в руки при условии что 100% это те люди за которых себя выдают, но концептуально все сводится к тому, что Вася не может проверить с 100% достоверностью  Джона на другой стороне планеты. Ходить по одноглазникам и сотрудникам - это конечно хорошо в теории, но в реальности этим никто не занимается, даже больше, очень многие програмисты не догоняют как все плохо с достоверностью в ПГП

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Да: https://git.kernel.org/pub/scm/docs/kernel/pgpkeys.git/tree/... > Там львиня доля народа до которых у меня нет никакой цепочки чтоб > им верить, и еще где гарантия чтоб тот веб сервак не > ломанут и что самое интересное, - идентификация в виде огрызка хэша > в по первым 8-ми байтам - это просто "вверх секьюрности", я > уж не говорю о удобстве проверки при каждом апдэйте сотни софта >> Подпишите ключи тех кого вы хорошо знаете: своих одногрупников в универе, сотрудников на работе, членов месной LUG которых давно знаете, ... > Вы с какой планеты вообще ??? > Здесь, на Земле - это только в теории и среди 2 землекопов > знающих друг друга >> Пример работы "достоверного, доверяемого центра сертификации"; https://www.opennet.me/openforum/vsluhforumID10/5564.html > Что то я там Торвальдаса не нашел, как впрочем большинство лидеров крупных > проектов >> Ошибаются или обманывают даже в церкви > Здесь не про ошибку, а про то, что нет реального механизма достоверности > в ПГП. Програмно, да есть, если обмениваться ключами из рук в > руки при условии что 100% это те люди за которых себя > выдают, но концептуально все сводится к тому, что Вася не может > проверить с 100% достоверностью Джона на другой стороне планеты. Ходить > по одноглазникам и сотрудникам - это конечно хорошо в теории, но > в реальности этим никто не занимается, даже больше, очень многие програмисты > не догоняют как все плохо с достоверностью в ПГП
	Введите код, изображенный на картинке: