Re: Einbruch in kernel.org
Am Mo, 05. Sep 2011 um 21:00:41 +0200 schrieb Tim Boneko:
> Mich hat es auch runde 5 Minuten mit ungutem Gefühl versorgt. So lange
> hat es gedauert, mir die Signatur vom Server zu ziehen und mit dem
> kürzlich gezogenen Archiv abzugleichen. Dabei habe ich mich drauf
> verlassen, dass die Signaturdatei auch wirklich authentisch ist - das
> habe ich mangels Wissen nicht überprüft. Bei kernel.org finde ich dazu
> nix...
,----[ http://www.kernel.org/signature.html ]-
| Files placed in the Linux Kernel Archives are automatically
| OpenPGP-signed by the archive.
| [..]
| This signature does not guarantee that the Linux Kernel Archives master
| site itself has not been compromised.
| [..]
`----
Dirk
Reply to: