Исходное сообщение
"Уязвимость в пакетном менеджере APT, позволяющая подменить з..." Отправлено пох, 23-Янв-19 06:57
а они что, по сей день не научились подписывать свои ебилды? Да ну, не может быть?! В 2008м-то я помню да, долго плакал, глядя на их "безопастность" с рсинком откуда попало и прочим хламом - при этом тщательно подсчитывающей контрольные суммы исходников. У freebsd, вероятно, скопипастили, там точно такая же глупость и по сей день - тщательнейшим образом тратят ресурсы на ненужно-хэши, предварительно скачав их по открытому svn (правда, там не слишком популярны зеркала). redhat и клоны к тому моменту уже лет десять как использовали pgp.