que ton paquet soit signé ou pas, ça ne change rien au fait que la disponibilité et la maintenance des paquets repose sur la communauté. Bref n'importe qui peut être mainteneur de paquets, mettre des chevaux de troie partout, et c'est pas la signature du paquet qui changera grand chose...
Normalement y'a un TU (Trusted User) qui se charge de vérifier les PKGBUILDs qui se trouvent dans unsupported, mais à mon humble avis, il doit être très facile de passer à travers.
[^] # Re: Pas une grande surprise
Posté par Psychofox (Mastodon) . En réponse au journal Gentoo file un mauvais coton. Évalué à 3.
Normalement y'a un TU (Trusted User) qui se charge de vérifier les PKGBUILDs qui se trouvent dans unsupported, mais à mon humble avis, il doit être très facile de passer à travers.