• [^] # Re: les clés, c'est compliqué !

    Posté par . En réponse à la dépêche ftp.gnu.org compromis. Évalué à 1.

    > Si as un CD presse que tu as recupere d'un revendeur de confiance, ta clef, elle est validee d'office.

    Là tu reportes ta confiance sur le revendure et non sur la clef que tu devrais vérifier.

    > alosr y'a un moyen pas trop mal pour considerer la clef comme valide

    Dump la clef de la base rpm :
    rpm -q -i gpg-pubkey-* et compare avec la clef récupérée d'un serveur de clef.