Vlákno názorů k článku
Git repositář PHP napaden a obsahoval zadní vrátka, PHP přechází na GitHub od andrej - falešně podepsané commity?

falešně podepsané commity?

Z čeho soudíte, že jsou podepsané?

zo spravicky

No jo, papír snese všechno, web ještě víc... Kdyby ty commity byly opravdu podepsané (správným klíčem), github by tam ukazoval zeleně "Verified" jako třeba tady. Tady tím asi autor zprávičky myslel, že dotyční byli uvedeni jako autoři (a možná i že tam bylo odpovídající Signed-off-by).

Zrejme se nejedna o kryptograficky podpis, ale obycejne "Signed-off: " v paticce.

* https://github.com/php/php-src/commit/c730aa26bd52829a49f2ad284b181b7e82a68d7d
* https://github.com/php/php-src/commit/2b0f239b211c7544ebc7a4cd2c977a5b7a11ed8a