Исходное сообщение
"В Ruby-библитеке bootstrap-sass выявлен бэкдор" Отправлено anonymous, 05-Апр-19 21:40
Хз где это так - также где и везде. Вот к примеру koji ты берешь spec и патчи кладешь на githab потом команда koji собирай. Он стягивает спек и патчи с гита и потом сырцы по указанию со спека и собирает пакет и кладет его в bodhi для теста. (fedora сборка рпм) Хз как в дебиане - но поди также. Я вообще удивлен что у них туда гемы грузят отдельно от сырцов.