14/02/14 23:38:04.59 8bh7wx/f
>>779
まぁ、電子署名をつかってちゃんとやってればいいんだけどさ、
悪意あるリポジトリで、debのpost-installにrm /home みたいなスクリプトを入れられていたら、
どうするのか。どうやって、善意と悪意を識別するのか。
14/02/14 23:38:04.59 8bh7wx/f
>>779
まぁ、電子署名をつかってちゃんとやってればいいんだけどさ、
悪意あるリポジトリで、debのpost-installにrm /home みたいなスクリプトを入れられていたら、
どうするのか。どうやって、善意と悪意を識別するのか。