Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2022-01-31 04:17:07
Jacekalex - 
Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Gentoo szykuje się na wojnę. xD
Cześć
W Gentoo jest ostro wdrażane podpisywanie źródeł w distfiles.
Sznurki:
https://devmanual.gentoo.org/eclass-reference/verif … ss/index.html
https://packages.gentoo.org/useflags/verify-sig
Pozdro
;)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#2 2022-01-31 14:36:04
mati75 - Psuj
- mati75
- Psuj
- Skąd: masz ten towar?
- Zarejestrowany: 2010-03-14
Re: Gentoo szykuje się na wojnę. xD
Debian od dłuższego czasu ma.
Offline
#3 2022-01-31 23:48:20
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Gentoo szykuje się na wojnę. xD
Jednak w Debianie 99,9% softu to gotowe paczki deb a nie źródła.
Gentoo do tej pory miało sumy kontrolne źródeł w Manifestach, co jak dotąd wystarczało.
Obecnie sprawdza sumy BLAKE2B i SHA512, np:
Kod:
DIST linux-5.16.tar.xz 123114100 BLAKE2B 07a90cc640ff89e1359c06cee8c38abd33e51f9b9a89833e31a1d2750526fda4a59e8884db3c1ea63df0a37f0d3de6b5a922b014b7313d8abce20d90ac08adcb SHA512 7a257dd576bc8493595ec7d6f3c9cb6e22c772a8b2dbe735d2485c4f5c56e26a08695546e7e0f1f1cd04a533f25e829361958d4da0b98bf0ba8094dd57a85aaf
https://raw.githubusercontent.com/gentoo-mirror/gen … rces/Manifest
Ostatnio edytowany przez Jacekalex (2022-01-31 23:48:57)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#4 2022-02-01 01:13:17
morfik - Cenzor wirtualnego świata
Re: Gentoo szykuje się na wojnę. xD
No ale te paczki są z czegoś budowane. Tu np. masz gajim'a. Do tego masz jeszcze tutaj proces manualnej weryfikacji pakietu, czyli to co robi APT. Tu wszystko jest podpisane, nie ma tak łatwo jak w gentoo. xD
Offline