>Oczywiście pewności, nigdy nie masz. Jednak mechanizmy wykorzystywane
>przy budowie deb'ów, ale i nie tylko; uwierzytelniają dany pakiet
>(np. md5sum) na tyle, że staje się  to raczej niemożliwym. Więcej
>dowiesz się ze stron http://www.debian.org.

kazda paczka jest checksumowana md5, podpisana cyfrowo kluczem gpg
developera, poza tym po zrobieniu paczki najpierw jest uploadowana do
incoming
a dopiero potem trafia glebiej - nie jestem do konca pewny co sie tam
dzieje,
ale ... raczej jest to niemozliwe przemycic do debiana jakiegos trojana.

dochodze do tych wnioskow po dlugiej lekturze Developers' reference,
New-maintainer guide i innych docy z debian.org (polecam, ciekawe :-P)


Mati


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Odpowiedź listem elektroniczym