Исходное сообщение
"Ретроспектива продвижения бэкдора в пакет xz" Отправлено Аноним, 30-Мрт-24 14:16
> всегда ходил через VPN > NSA/CIA/RedHat/Microsoft уже в работе. Вот кто-то подумает, что во всем опять VPN виновен. Архив релиза, говорят, был подписан. А значит проблема в ОРГАНИЗАЦИИ работы с ключами! Кто в глаза видел этого "Jia Tan"? Кто подписал его OpenPGP ключ? Где цепочка доверия между его OpenPGP ключом и ключами ментейнеров которые включили его пакет в дистрибутивы? Не даром Линус графики рисует с цепочками доверия к ключу КАЖДОГО разраба: https://git.kernel.org/pub/scm/docs/kernel/pgpkeys.git/tree/... И отдельно стережет все публичные ключи разрабов: https://git.kernel.org/pub/scm/docs/kernel/pgpkeys.git/tree/... https://git.kernel.org/pub/scm/docs/kernel/pgpkeys.git/tree/... https://mirrors.edge.kernel.org/pub/site/keyring.gpg https://mirrors.edge.kernel.org/pub/site/keyring.kbx

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> всегда ходил через VPN >> NSA/CIA/RedHat/Microsoft уже в работе. > Вот кто-то подумает, что во всем опять VPN виновен. > Архив релиза, говорят, был подписан. А значит проблема в ОРГАНИЗАЦИИ работы с > ключами! Кто в глаза видел этого "Jia Tan"? Кто подписал его > OpenPGP ключ? Где цепочка доверия между его OpenPGP ключом и ключами > ментейнеров которые включили его пакет в дистрибутивы? > Не даром Линус графики рисует с цепочками доверия к ключу КАЖДОГО разраба: > https://git.kernel.org/pub/scm/docs/kernel/pgpkeys.git/tree/graphs > И отдельно стережет все публичные ключи разрабов: > https://git.kernel.org/pub/scm/docs/kernel/pgpkeys.git/tree/keys > https://git.kernel.org/pub/scm/docs/kernel/pgpkeys.git/tree/.keyring/openpgp > https://mirrors.edge.kernel.org/pub/site/keyring.gpg > https://mirrors.edge.kernel.org/pub/site/keyring.kbx
	Введите код, изображенный на картинке: