Исходное сообщение
"Взломана инфраструктура проекта Gentoo на GitHub" Отправлено Аноним, 29-Июн-18 13:39
При установке gentoo по handbook скомпрометированные ебилды с жидхаба в систему бы не попали: жидхабовские репозитории при этом никак не используются. Но при установке по хендбуку есть более серьёзные проблемы: ебилды синхронизируются по незащищённому протоколу и без проверки целостности, что позволяет их незаметно подменять на любом зеркале. Разработчики давно в курсе, но молчат. https://wiki.gentoo.org/wiki/Handbook_Talk:AMD64/Installatio...