Исходное сообщение
"Canonical возвращается к борьбе с несертифицированными сборк..." Отправлено нах, 05-Дек-16 13:12
канечна сложно - учитывая что у деби[cens]водов лишь пару лет назад вообще возникли некоторые идеи, что пакеты неплохо бы вообще-то как-то подписывать (тут каноникал не виновата, что было, то и содрали), и до сих пор все это пришито довольно криво. Впрочем, в случае облачных сервисов, когда система поставляется уже установленной, настроенной и, возможно, с управлением через [censored]-френдли веб-интерфейс вместо шелла, не спасет и rpm с его сигнатурами - кто, б-же упаси, на такой системе на самом деле проверяет _какие_ ключи _уже_ добавлены в rpm'скую базу, поднимите щупальца?