Исходное сообщение
"Kernel.org подвергся взлому" Отправлено nuclight, 01-Сен-11 23:41
>> Так репозиторий-то "подправлять" и не требуется. Достаточно пропатчить working copy в начале >> фазы коммита, и скрыть эти изменения в выводе. Задел на будущее, а >> старое править - смысл?.. > Ключевое выражение "и скрыть эти изменения в выводе". Это физически невозможно так > как будет новый коммит, соответственно все новые коммиты проходят полностью аудит > сотнями глаз. Скрыть в нем закладку от имени уважаемого разработчика не > получится, даже если коммит в несколько тысяч строк, он ранее проходит > достаточно длительный процесс утверждения и обсуждения, после его принятия все внесенные > изменения сразу будут видны, так как diff с ранее обсуждаемой версией > все покажет. Неубедительно. Так радужно описывается, причем с довольно нехилой такой бюрократией, и на _каждый_-то коммит? Торвальдс меж тем жалуется на раздутость ядра и падение качества кода. Кто даст гарантию, что такой сценарий внесения закладки действительно невозможен, при условии, что и обычные-то дырки находят всё чаще (кто-то их при таком аудите значит проморгал)?..