Исходное сообщение
"В исходных текстах FTP-сервера vsftpd обнаружен бэкдор" Отправлено коксюзер, 04-Июл-11 19:59
> Я не знаю про федору, но на ней точно свет клином не > сошелся! Попробуй в генте что ни будь установить с различающимися контрольными > суммами исходников ибилдов патчей, да хоть файла с инфрмацией о пакете > :) В генте исходники не подписываются (либо немногочисленные подписи не проверяются автоматически), как и все другие файлы дерева. Если взломщик получил доступ к ебилдам, он и дайджест поправит. Более того, для модификации файлов eclass'ов не нужно даже дайджест менять, поскольку он для eclass'ов не считается. Вот вам и гента. Единственный, сколько-нибудь надёжный способ удостоверить целостность и аутентичность файлов дерева portage - получаеть его снэпшотами через emerge-webrsync с включённой и настроенной фичей webrsync-gpg. -- Пользователь Hardened Gentoo