Исходное сообщение
"Выпуск пакетного менеджера APT 2.6" Отправлено OpenEcho, 10-Мрт-23 00:20
> одят новости при инфицированные пакеты в больших репозиториях. Помогли ЭЦП? Так то утечки приватных ключей, или просто "святая" вера в GPG где НЕТ проверки хозяина и поэтому можно легко субмитнуть свой публичный ключ назвавшись хоть Торвальдосом. Люди так устроены что не хотят учиться, а просто обезяничают - "и делают - как все"... пока петух в одно место не клюнет. > Я про единое хранилище писал. Оно является единой точкой отказа. Это неправильно. А как правильно? Куча разрозненных не синхронизированных репозитариев и по всем метаться в поисках нужного пакета? Или распределенка? И кто будет хостить ? Масса пакетов, это не исходники гита и требуют много места и самое главное - доступность, кто будет хостить на халяву серваки? И кому там верить из них?