Dans ma distro (http://www.sourcemage.org(...) pour ne pas faire de pub ;-), on compare systématiquement le md5 du tar.gz téléchargé à une base de md5 que l'on maintient.
Evidemment, ce n'est pas suffisant, et ça peut se contourner, mais c'est un filtre supplémentaire.
[^] # Re: faire gaffe aux sources !!
Posté par David Pradier . En réponse à la dépêche La sécurité en Open Source. Évalué à 1.
Evidemment, ce n'est pas suffisant, et ça peut se contourner, mais c'est un filtre supplémentaire.
Mes .02 euros