Исходное сообщение
"Kernel.org подвергся взлому" Отправлено nuclight, 01-Сен-11 23:29
>> Ну и теперь, допустим, взломщик пропатчил git ничего не подозревающему разработчику, чтобы > Здесь есть одно НО. Чтобы это сработало, git-должен быть пропатчен у всех > разработчиков. Кстати, это идея ! Аудит кода Git проводится не так > интенсивно, как аудит кода ядра. Внедрить туда троянский код куда проще. > А потом уже можно скрыто провести троян для ядра. Зачем у всех? Остальным достаточно доверять нашему разработчику и не заметить некоторые мелочи. Тут социальные факторы работают больше технических. Хотя идея внедрить код в git для таких сокрытий тоже неплоха.