Исходное сообщение
"Доступны новые установочные сборки Void Linux" Отправлено Аноним, 23-Фев-21 10:00
Этим летом исследовал применение PGP для верификации целостности и проверки аутентичности ISO дистрибутивов и пакетов с исходниками отдельных программ. ~20% с используемых мною пакетов исходников ~1500 штук имеют подпись разработчиков. Базовая система с ядром OS подписана 100%. ~50% первых 100 дистрибутивов на https://distrowatch.com имеют подписи. И ~10% из 100 делают это правильно. При использовании WoT можна в настройках указать требование не менее 3-5 разных цепочек подписей к одному публичному ключу. Да, ошибки в проверке паспортных данных (фотографии, Ф.И.О.) и верификации E-mail будут. Поддельные ключи будут!!! Если вы лично будете аккуратно проверять паспорт и верифицировать почту, то их будет меньше.