Исходное сообщение
"В исходных текстах FTP-сервера vsftpd обнаружен бэкдор" Отправлено Аноним, 05-Июл-11 11:01
>> ... после чего у окружающих будет много вопросов - а какого, собственно, >> не подходит старый ключ?! > Для этого и ломают через полгода после релиза, чтобы постоянных клиентов отсеять > и максимально затянуть факт обнаружения. Речь не о том, что кто-то > заметит. А о том, что файл с цифровой подписью не для > всех на 100% гарантирует оригинальность релиза. В вашем случае вы слепо > доверяйте подобным проверкам и я привел пример возможного вектора атаки. Вы привели всем известную очевидную вещь о которой GPG кричит при любой проверке: gpg: ВНИМАНИЕ: Данный ключ не заверен доверенной подписью! gpg:          Нет указаний на то, что подпись принадлежит владельцу. Надёжность подписи построена на проверке ключей, _в том числе_ и при получении ключа. Это написано в первых строках документации.