• [^] # Re: Il y'a une solution simple

    Posté par . En réponse à la dépêche Un miroir SourceForge a été compromis. Évalué à 6. Dernière modification le 27 septembre 2012 à 07:51.

    Le responsable du paquet qui récupère les sources:

    • doit vérifier les signatures gpg (et faire pression sur l'upstream si les releases ne sont pas signées)
    • doit regarder les différences par rapport à la dernière version packagée (et pas seulement à cause de la sécurité)