Исходное сообщение
"Задача именно на криптуху." Отправлено Аноним, 23-Апр-20 06:19
gpg --check-trustdb Дает возможность верифицировать базу публичных ключей. Можно в настройках потребовать чтобы каждый публичный ключ имел не 3, а 5 подписей. Эти 2 экаунта, что 700 зловредов запостили точно не собрали бы даже 3 подписей. Репутация здесь больше о корректности работы с ключиками. Если небрежно относится к хранению приватных ключей и подписывать левые публичные ключи, то создаются проблемы. Придется добавлять blacklist с плохими пользователями ключей и не учитывать их подписи при верификации. Если команда длительное время развивает проект и сама его использует, то вероятность внедрения закладок низкая. Когда забежал и сразу пару сот проектов в репу загнал, а публичный ключ его никто не подписал, то это наверняка зловреды и отсутствие подписей публичного ключа значительно притормозил их распространение.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: