https://opennet.me/openforum/vsluhforumID3/84872.html Разработчики дистрибутива Arch Linux уведомили (http://www.archlinux.org/news/having-pacman-verify-packages/) пользователей о включении по умолчанию функции проверки цифровых подписей пакетов начиная с выпуска пакетного менеджера pacman 4.0.3-2. Поддержка проверки пакетов по цифровой подписи была реализована (http://www.opennet.ru/opennews/art.shtml?num=32835) в pacman ещё пол года назад, но до этого момента данная функция не была включена по умолчанию из-за неготовности инфраструктуры. Указанная возможность позволяет гарантировать, что устанавливаемый из репозитория пакет не был подменён и получен в том виде, в котором его изначально подготовили разработчики, что особенно полезно при установке пакетов с произвольных зеркал.<br><br><br>После установки обновления с pacman-4.0.3-2, пользователю будет предложено запустить команды:<br><br><br>&lt;font color="#461b7e"&gt;<br> pacman-key --init<br> pacman-key --populate archlinux<br>&lt;/font&gt;<br><br><br><br> после выполнения которых будет создано локальное хранилище ключей и загружены все необходи https://opennet.me/openforum/vsluhforumID3/84872.html#48 Fri, 29 Jun 2012 10:25:19 GMT Читайте документацию, господа. Давно есть. http://www.gentoo.org/doc/en/handbook/handbook-amd64.xml?part=2&chap=3#webrsync-gpg<br>Как можно использовать дистрибутивы, где пакеты/порты не подписываются, для меня загадка. Даже в домохозяечном убунту с рождения есть. В очередной раз показывает, что гентушникам/арчеводам их дистрибутивы не для работы, а для игр.<br> https://opennet.me/openforum/vsluhforumID3/84872.html#47 Thu, 07 Jun 2012 23:53:09 GMT Судя по речевому обороту.. ты сюда с xakep.ru пришел? Время высирать б кем ты.<br> https://opennet.me/openforum/vsluhforumID3/84872.html#46 Thu, 07 Jun 2012 23:29:58 GMT Например обезьян дрочащих на безопасность. (с) Линукс наш Торвальдс<br> https://opennet.me/openforum/vsluhforumID3/84872.html#45 Wed, 06 Jun 2012 21:03:30 GMT &gt; да, четвертый день - полет нормальный. Ждал вдруг кто напишет про подводные <br>&gt; камни если они есть <br><br>Надо просто перед обновлением просматривать список обновляемых пакетов, бывает иногда, особенно когда новое "ведро" в репы положат, что не все "ведёрные" пакеты обновляются сразу, тогда лучше день обождать. А с остальными пакетами я лично проблем вообще не замечал.<br><br>Коротко говоря: "Лучше день потерять, а потом за пять минут долететь"(Ц) Всё вкусное без тебя всё равно не съедят.<br> https://opennet.me/openforum/vsluhforumID3/84872.html#44 Wed, 06 Jun 2012 10:06:35 GMT да, четвертый день - полет нормальный. Ждал вдруг кто напишет про подводные камни если они есть<br> https://opennet.me/openforum/vsluhforumID3/84872.html#43 Tue, 05 Jun 2012 21:57:29 GMT Почему как альтернативу ? Подключай репу и пользуйся. В основном всё работает без проблем.<br> https://opennet.me/openforum/vsluhforumID3/84872.html#42 Tue, 05 Jun 2012 21:30:41 GMT &gt; Подписанные ебилды, как и параллелизация при загрузке, не нyжны.<br><br>Хм... надеюсь, кто-нить из MITMов оценит и воткнет на DNS ссыль на себя. Где дакие же дебил,ды, но - с немного доработанным функционалом. Как будто гентушники еще и читают чего они там компиляют...<br> https://opennet.me/openforum/vsluhforumID3/84872.html#41 Tue, 05 Jun 2012 21:29:05 GMT &gt; Вендор лок, же!<br><br>И кто на кого лочится? Пингвин это вам не виндус, кто угодно может сам себе ключ выписать нахаляву. И заинсталлить. Просто это ремотно и без административных прав как-то не очень удобно делать, что должно порадовать хаксоров и прочих MITMов лишний раз ;) <br> https://opennet.me/openforum/vsluhforumID3/84872.html#40 Tue, 05 Jun 2012 21:24:53 GMT &gt; Кого например ?<br><br>Всех кто юзал пакетные манагеры на основе rpm и deb пакетов :) <br>