Исходное сообщение
"Сбои в системах сборки из-за изменения контрольных сумм архи..." Отправлено Аноним, 05-Фев-23 11:44
> эммммм, зачем? подписывает владелец (автор, мейнтейнер и т.д.) Вообще-то конкретный хэш пишут для предсказуемости процесса сборки, а тут вон тот господин сможет черти что отгрузать. Если у меня компонент A билдился с комионентом B версии X это еще ничего не говорит что с версией X+5 он тоже нормально сбилдится, мало ли кто там какие апи поменять решил. А с точки зрения верификации origin - примерно 1 фиг, что я хэш ключа которым подписано где-то узнаю, что хэш тарбола, разницы никакой только канители больше. > доверяй, но проверяй :) а хеш получать из рук в руки (шутка) Fingerprint ключа аналогичен в этом аспекте.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: