ruby-list

MoonWolfです。
	
Kouhei Sutou wrote:
> Subversion 1.3.0がリリースされました．
(snip)
> ダウンロード:
> 
>   http://subversion.tigris.org/downloads/subversion-1.3.0.tar.gz
>   http://subversion.tigris.org/downloads/subversion-1.3.0.tar.bz2
>   http://subversion.tigris.org/downloads/subversion-1.3.0.zip
> 
> MD5:
> 
>   a9e69910f648028a159f3886b254261b  subversion-1.3.0.tar.bz2
>   0d91a7fe152d0373044c47c54deb2c9a  subversion-1.3.0.tar.gz
>   7d93be2bc70d046ddd1301ae82b166de  subversion-1.3.0.zip
> 
> SHA1:
> 
>   0c5c4acfbd576da39cd60450f3e16b81c3d7c209  subversion-1.3.0.tar.bz2
>   98cb017844750d4ed26e2a811c581a644e3ad585  subversion-1.3.0.tar.gz
>   7d1f3a5f741d7eed069cf36ec029e59049ce1be1  subversion-1.3.0.zip

MD5やSHA1をつけたんだから、須藤さんの電子署名もつけましょうよ。
HTTPもSMTPもセキュアな伝送路じゃないんだから。
誰かがsubversion.tigris.orgをハックして改竄したsubversionをばら撒いた
り、須藤さんの名前を騙ってリリース案内するかもしれないでしょう？
HTTPSで認証された経路でダウンロードしてS/MIMEまたはPGP,GnuPGで署名を確認
できるようになると安全性が増して良いと思います。

Rubyのリリース方法にも同様の安全性の問題があると思います。
最低限、まつもとさんの電子署名が必要でしょう。

参考: http://www.ruby-lang.org/ja/report.txt

Thread

Prev Next

In This Thread

Prev Next

[#41750] cygwinでRDtoolなどがインストールできない — Kouzuma Kunikazu <kuni92@...>

[#41753] [ANN] Subversion 1.3.0 released. — Kouhei Sutou <kou@...>

[#41761] ruby-gd (ruby-GD-0.7.4-1.tar.gz) — Takahiro Kambe <taca@...>

[#41765] www.ruby-lang.orgが落ちてる？ — 石井 大海 <banzaida@...>

[#41767] nilの扱い — "ARAI Shunichi" <arai@...>

[#41772] [ANN] Ruby-GetText-Package-1.1.1 — Masao Mutoh <mutoh@...>

[#41774] [ANN] ppp-1.0.0 — rubikitch@...

[#41775] [ANN] irbsh-1.0.0 — rubikitch@...

[#41776] Rubyist九州 Meeting 第1回 — たむら けんいち <sgs02516@...>

[#41777] Webrickサーバのリクエストについて — Sato Daisuke <densuke@...>

[#41778] YAMLのマルチバイト文字列の扱いについて — 西 啓一朗 <receiver@...>

[#41780] ruby 1.6.8のインストールでエラーが発生してしまいます。 — "Tsutomu Kotake" <t-kotake@...>

[#41789] [ANN] test-unit-benchmark-0.1 — rubikitch@...

[#41790] Ruby組み込み時の拡張ライブラリの静的リンク — 湊大典 <minato.daisuke@...>

[#41795] Ruby/SDL Segmentation fault — Kouhei Yanagita <yanagi@...>

[#41798] expires header の指定 — Takayuki Suzuki <h-taka@...>

[#41800] Hashを継承したクラスでYAML.dump — sakazuki <qzs01353@...>

[#41804] [ANN] 平成17年度上期未踏ソフトウェア創造事業 千葉PM 成果報告会 — SASADA Koichi <ko1@...>

[ruby-list:41762] セキュアなリリース(Re: [ANN] Subversion 1.3.0 released.)

Thread

In This Thread

[#41765] www.ruby-lang.orgが落ちてる？ — 石井大海 <banzaida@...>

[#41776] Rubyist九州 Meeting 第1回 — たむら　けんいち <sgs02516@...>

[#41778] YAMLのマルチバイト文字列の扱いについて — 西啓一朗 <receiver@...>

[#41804] [ANN] 平成17年度上期未踏ソフトウェア創造事業千葉PM 成果報告会 — SASADA Koichi <ko1@...>