Confiabilidade dos fontes do analisador léxico Flex

removido
(usa Nenhuma)

Enviado em 28/01/2013 - 06:47h

Olá a todos.

Não consegui encontrar informações de verificação de autenticidade para pacotes do analisador flex (flex-2.XX.tar.bz2).

Onde encontro as chaves/arquivos para teste com gpg etc.

removido
(usa Nenhuma)

Enviado em 30/01/2013 - 00:53h

O projeto do Flex sob licença BSD fica em http;//flex.sf.net

Procurei pelos desenvolvedores e mantenedores: Vern Paxson, aparentemente afastado e um certo Will Estes.

Não encontrei uma assinatura digital de um desses dois e nem como verificar a confiabilidade do tarball do flex. Seja pelo gnupg, openssl ou semelhante. Nada de chaves RSA, arquivos .sig ou .asc

Distros como Debian e Opensuse possuem disponíveis dados de confiabilidade dos que trabalham com ele, mas na distro.

E agora?