Y a pas de signatures sur un miroir GNU par exemple, donc pas sur GCC. Et tous les développeurs ne certifient pas la somme MD5 de leur logiciel avec une clé GPG. Je dirais même que peu de développeurs le font.
OpenBSD n'utilise pas beaucoup GPG par exemple. Or il ne sert à rien de donner une somme MD5 dans un bête fichier : l'intrus peut remplacer l'archive par son archive infectée, et remplacer la somme MD5 de l'archive propre par celle de l'archive infectée.
[^] # Re: et les checksums c pour les chiens??
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche Cheval de troie dans OpenSSH. Évalué à 10.
OpenBSD n'utilise pas beaucoup GPG par exemple. Or il ne sert à rien de donner une somme MD5 dans un bête fichier : l'intrus peut remplacer l'archive par son archive infectée, et remplacer la somme MD5 de l'archive propre par celle de l'archive infectée.