Originally posted by Unregistered
Hmm. je kan we de source downloaden, maar dan moet je wel goed effe door die source heen browsen of je niet iets verdachts ziet.
Ook md5sums van ouwere tarballs kunnen misschien een tarball als "veilig" valideren.
Je gaat alleen nat als ze de md5 checksums ook hebben aangepast nadat ze met de source hebben zitten rotzooien.