>>758
この場合デジタル署名の有無は関係ないよ
デジタル署名は署名後の改変を検知できるけど公開されてるソースとの同一性を担保する機能はない
作者が悪意のあるコードを挿入してビルドしたバイナリに署名をすれば有効なデジタル署名がされた悪意のあるバイナリの出来上がり