GitHub Repositories of Gentoo Linux Hacked! | It's FOSS

[Deleted member 9456]

https://itsfoss.com/github-gentoo-hacked/

 

[zyllion]

No 2fa = gg

 

[Deleted member 9456]

@zyllion, Ne razumem
Ja se sad samo pitam sta da radim i sta taj kod radi, (Imam Calculate koji sve dovlaci sa Gentoo repozitorijuma) pre neki dan nije se slagala kontrolna suma za Firefox, ranije nije bilo fajla za Signal i pre 2 dana sam ga stavio pojavio se, danas stavim torbrowser koji dovlaci ko zna odakle jer je uputstvo na gitu. Clanak ko clanak, sustina je bitna sta taj kod radi i sta ce mi uraditi ako sam ga pokupio da li ce krenuti od linuxa do linuxa koje ima na masini i svaki zeznuti.

 

[7euffel]

Nema ovo veze sa njihovim repozitorijumima, oni su hostovani posebno. Tako da neće ništa uraditi.

This does NOT affect any code hosted on the Gentoo infrastructure. Since the master Gentoo ebuild repository is hosted on our own infrastructure and since Github is only a mirror for it, you are fine as long as you are using rsync or webrsync from gentoo.org

Izvor: https://www.gentoo.org/news/2018/06/28/Github-gentoo-org-hacked.html

 

[Deleted member 9456]

Znaci ovo nema veze sa problemom, Calculate ima svoj repozitrijum i Gentoo repozitorijum + layman repozitroijume
http://gpo.zugaina.org/www-client/torbrowser/USE

 

[7euffel]

Ma nema, jedino ako neko koristi kod iz github repozitorijuma lično, onda može da ima problem. Kao što su i napisali.

 

[Deleted member 9456]

Pa evo upravo danas sam instalirao www-client/torbrowser-launcher i on koristi kod sa github-a

deo iz .ebuild fajla

DESCRIPTION="A program to download, updated, and run the Tor Browser Bundle"
HOMEPAGE="https://github.com/micahflee/torbrowser-launcher"
SRC_URI="https://github.com/micahflee/${PN}/archive/v${PV}.tar.gz -> ${P}.tar.gz"

net-im/signal-desktop-bin isto poziva github i ko zna ko jos a isao je i update

inherit gnome2-utils pax-utils unpacker xdg-utils
DESCRIPTION="Allows you to send and receive messages of Signal Messenger on your computer"
HOMEPAGE="https://signal.org/
https://[B]github.com[/B]/WhisperSystems/Signal-Desktop"
SRC_URI="https://updates.signal.org/desktop/apt/pool/main/s/${MY_PN}/${MY_PN}_${PV}_amd64.deb"

Ne verujem im vise uopste....