¡Me encanta cómo el homebrew hace mi vida más fácil! Sin embargo, me acabo de dar cuenta de que no sé realmente quién "firma" las cosas que me instalan a través de él. Así que, pregunto:
- ¿Existe un repositorio central (como los PPA de las distribuciones de Linux)?
- ¿O está todo descentralizado (es decir, el código se descarga simultáneamente de Github, Source Forge, etc.)?
- ¿Qué mecanismos existen para evitar que los troyanos sean se instalen a través de brew?