ROSA Forum

При обновлении Desktop Fresh R3 от 5 июня 2014 пакеты open ssl имеют проблему с проверками подписи. Скрин в аттаче.
Вопрос, собственно стандартен, можно-ли доверять этим пакетам, или имеет место подмена пакетов на сервере ?

А когда обновится openssl ? особенно интересно в связи с CVE-2014-0160.
Как-то не очень кошерно, что до сих пор в репозитарии лежит версия 1.0.1с.
Уязвимость-то достаточно критична, что реагировать оперативнее, благо и фикс уже выпущен.