> Ты об этом http://php.webtutor.pl/en/2011/09/01/kernel-org-has-been-hacked/ сейчас, да?А у них как раз GIT криптографическими методами обеспечивает сохранность самого ценного и сложность проведения вбросов задним числом. Так что единственным неудобством для них стал временный переезд репки через которую разработчики кодом перекидываются. А после этого дела git еще добавочно укрепили, впилив возможность подписывать коммиты GPG ключами.
Но тут есть более интересные экспонаты: https://www.opennet.ru/opennews/art.shtml?num=35357 - обратите внимание, у этих господ вообще integrity checking по сути никакой. И что интереснее - никаких особых изменений сделано не было. Ну хоть на подписи пакетов не вопят теперь "это не нyжно!!!111". Правда мне не особо поятно как обеспечится защита кода из которого это собирается при отсутствии DVCS и какой либо криптографии. Судя по всему - никак. Ничего, подождем пока жареный петух укусит еще раз.