Исходное сообщение
"kFreeBSD под угрозой исключения из Debian Jessie " Отправлено Аноним, 07-Окт-14 21:23
> Если очень попросите, то может и помогу отпакетить Ну в под FreeBSD никого просить не надо - всё есть. Я вот согласен с анонимным собратом в том что у FreeBSD пакетная база заметно полнее. > Никто не проводит аудит или даже поверхностное какое-либо тестирование приложений, включаемых в систему портов. Откуда у вас такая информация? > А если вы доверяете автору пакета, то почему бы и не довериться его сборке пакета? Очень просто: порт - это артефакт смешных размеров состоящий исключительно из текстовых данных (троян там скрыть просто негде), поэтому без проблем поддаётся аудиту и постоянно этому аудиту подвергается, ибо список с коммитами в дерево портов читают большинство коммитеров (и можно воочию убедиться как быстро там на каждый закоммиченный косяк приходит десяток писем). Далее, даже при наличии зловреда доступны все исходники и вся история, и степень скомпрометированности можно точно установить. О бинарных пакетах и сказать нечего - это блобы с чем угодно, проверить их никакой возможности нет, а гадость подпихнуть могут на любой стадии их подготовки.