Исходное сообщение
"Уязвимость в пакетном менеджере APT, позволяющая подменить з..." Отправлено Andrey Mitrofanov, 23-Янв-19 11:25
> Всё возможно. Но в цепочке доверия нужно с чего-то начать. > У кого-то это сайт https://gentoo.org, где они скачивают iso/stage и проверяют хэши. > хэши Обожаю форумную криптографию!  Она такая... форумная.  Такая незамутнённая " .sig-и-то, .sig-и  ихде?! Ась?? "  //да-да... я знал. > Тут доверие зиждется на доверии корневым сертификатам вшитым в браузер (на > текущей ОС, а не устанавливаемой). > У меня же это был диск. Ну, диску-то можно верить. Вот так вот смотришь в его Честные Глаза -- и понимаешь:  Можно. Не то что этим продажным, насквозь поломанным и предающим CA в броузерах.