Исходное сообщение
"Google предложил SLSA для защиты от вредоносных изменений в ..." Отправлено Аноним, 19-Июн-21 09:25
Сначала надо: 1. Начать подписывать код PGP ключами (пример: https://www.altlinux.org/Работа_с_ключами_разработчика). 2. Обеспечить надежное хранение закрытых PGP ключей разработчиков (например: https://www.gentoo.org/news/2019/04/16/nitrokey.html) 3. Обеспечить обмен публичными ключами PGP с сертификацией паспортных данных и E-mail (https://www.opennet.ru/docs/RUS/gph/ch03s02.html) 4. Обеспечить работу серверов ключей (https://www.opennet.ru/opennews/art.shtml?num=51006) в данном случае к серверам прикасался не надо, надо профиксить только gnupg. 5. Сначала верифицировать скачанные исходники по PGP подписи, а потом уже читать исходники, компелять бинарники.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Сначала надо: > 1. Начать подписывать код PGP ключами (пример: https://www.altlinux.org/Работа_с_ключами_разработчика). > 2. Обеспечить надежное хранение закрытых PGP ключей разработчиков (например: https://www.gentoo.org/news/2019/04/16/nitrokey.html) > 3. Обеспечить обмен публичными ключами PGP с сертификацией паспортных данных и E-mail > (https://www.opennet.ru/docs/RUS/gph/ch03s02.html) > 4. Обеспечить работу серверов ключей (https://www.opennet.ru/opennews/art.shtml?num=51006) > в данном случае к серверам прикасался не надо, надо профиксить только > gnupg. > 5. Сначала верифицировать скачанные исходники по PGP подписи, а потом уже читать > исходники, компелять бинарники.
	Введите код, изображенный на картинке: