Исходное сообщение
"В пакете для организации групповой работы Horde обнаружен бэ..." Отправлено Клыкастый, 15-Фев-12 16:06
Я предлагаю посмотреть в общем и целом. Проблема стоит  так, что опенсорс более уязвим именно на стадии написания и распространения исходников. И контрольные суммы - это даже не тень решения проблемы в целом. - в проект надо набирать людей. надо как-то проверять их самих и требования к рабочему месту. это раз. - разработчик должен иметь подпись. - проект должен уметь работать с подписями и проверять валидность кода. - должна быть секурити тим. - тот, кто код берёт, должен иметь возможность проверить его аутентичность. в общем и целом это уже совсем не пионэрство "пишу для удовольствия", это очень серьёзно. и требует слаженного взаимодействия между всеми участниками. но этим заниматься не хочется, хочется же побегать босиком за Столлманом и покидаться какашками в BSD.