Ололо, даже в арчике уже подписи у пакетов есть. Даже во фряхе порты по ssh можно получать. Олсо, дамп базовых ебилдов можно качать по хттпс, но с их обновлением полный отсос.

используй git-репозитории с ебилдами.

@etw Как это поможет?

@l29ah Можно получать по https, а также невозможно всунуть незаметно коммит куда-нибудь в их цепочку, что затрудняет незаметную подделку их истории.

@etw Основная репа пересылается по rsync без вариантов, энивей.

@l29ah http://www.gentoo.ru/node/24187

@etw Там нет https.

@l29ah Тогда можно использовать https://github.com/funtoo/ports-2012, правда, оно не чистое, и туда проинтегрированы некоторые оверлеи.

@etw Благодарю. Впрочем, помню, что funtoo'вская репа нарушала жёстко PMS, так что с отличными от портежа пакетными менеджерами не работала; сейчас гляну, чочо там сейчас.

@l29ah Таки да, долбоёбы до сих пор срут на спеку: Is Paludis compatible with the Funtoo Portage tree? Paludis does not appear to be compatible with the Funtoo Portage tree, unfortunately. It does not support the package.mask directory without additional hooks, and also does not support merging device nodes. These features are supported by Portage and we use both of these capabilities. I think that both package.mask (and package.keywords, etc.) directories are a good idea, and I also think it's a good idea for the package manager to support device nodes, which is particularly useful for the udev and baselayout ebuilds. Funtoo Linux has separate versions of these packages, and these ebuilds are easier to maintain if device nodes are correctly supported by the package manger, and the package.mask directory is a great help to us as well. Так что тоже не вариант.