форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Аутентичность STABLE"
Сообщение от Mikka on 19-Мрт-02, 10:56  (MSK)
Вот такой вопрос - каким образом при обновлении исходных текстов системы через cvsup достигается аутентичность и целостность? Иными словами, каким образом гарантируется, что закачивается именно то, что нужно и нет различия в исходном коде? А вдруг кто-то (теоретически) подменил сервер? Или некоторые исходники в ОС? С заплатками понятно - они подписаны ключом secuirty team и содержат в себе md5sum.. А вот как с cvsup?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Аутентичность STABLE"
Сообщение от lavr on 19-Мрт-02, 22:04  (MSK)
>Вот такой вопрос - каким образом >при обновлении исходных текстов системы >через cvsup достигается аутентичность и >целостность? Иными словами, каким образом >гарантируется, что закачивается именно то, >что нужно и нет различия >в исходном коде? А вдруг >кто-то (теоретически) подменил сервер? Или >некоторые исходники в ОС? С >заплатками понятно - они подписаны >ключом secuirty team и содержат >в себе md5sum.. А вот >как с cvsup? никак, либо доверяешь публичным cvsup серверам, либо качаешь с оригинала и точно так же не имеешь гарантий что сервер с оригиналом не был взломан и не испорчены sources. На моей памяти, за все время существования FreeBSD никаких подмен не было, с другими системами было.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.