Tex Live 包裹安全

Question

发行版中包含的软件包的代码在多大程度上tex经过了恶意代码的审查。

这与文档中发布的内容以及分发中实际使用的内容有关。

Answer 1

至少对于 TeX Live 来说，答案很简单：无需审核。每天审核数十个软件包更新是不可能的。

我们做审查我们放入 shell 转义允许列表中的包/程序，但不审查其他任何内容。