Anonymous 08/26/2018 (Sun) 16:14:38 No.37 del
Когда скачиваешь тарболл с софтиной, рядом как правило лежит подпись, которую можно чекнуть.
А как проверять подлинность когда скачиваешь дерево VCS? У гита вроде как есть подписанные коммиты, но как проверить всё что ты скачал я не могу понять.