A ma connaissance, chez Debian, le paquet est signé par le développeur ainsi que par les ftpmaster mais cela n'empêche personne de recompiler les sources afin de trouver le même checksum. Donc tu peux toujours reconstruire les mêmes binaires chez toi. Du coup, je ne comprends pas bien ton argumentation.
Si un ftpmaster s'amusait à bidouiller un paquet, cela se verrait très rapidement et s'en serait finit de sa place dans la structure...
[^] # Re: On parle de Debian ?
Posté par Sytoka Modon (site web personnel) . En réponse au journal Une autre entité de la défense américaine fait confiance à une société Européenne !. Évalué à 4.
A ma connaissance, chez Debian, le paquet est signé par le développeur ainsi que par les ftpmaster mais cela n'empêche personne de recompiler les sources afin de trouver le même checksum. Donc tu peux toujours reconstruire les mêmes binaires chez toi. Du coup, je ne comprends pas bien ton argumentation.
Si un ftpmaster s'amusait à bidouiller un paquet, cela se verrait très rapidement et s'en serait finit de sa place dans la structure...