En ce qui concerne Mandrake (je ne sais pas pour les autres), urpmi rale des qu'on veut installer un paquet et qu'il y a un probleme de clef (signature invalide ou clef manquante).
Par ailleurs, les paquets PLF sont signes aussi: il faut juste importer la clef qu'on recupere sur le site de PLF (ensuite, pour les paranos, tout est question de confiance vis-a-vis du site de PLF).
Quoiqu'il en soit, ce problème peut aussi exister avec un simple site ftp et n'est pas spécifique à bittorrent.
Dans l'absolu, oui, le probleme est exactement le meme.
Cependant, entre un paquet telecharge depuis le site de l'auteur qui est heberge chez savannah ou tuxfamily, et ce meme paquet telecharge de je ne sais pas trop ou via bittorrent, si je ne suis pas en mesure de verifier avec md5/gpg l'integrite du paquet, je prefere tout de meme telecharger depuis savannah ou tuxfamily qui sont a priori des sites de confiance.
Mais bon, le debat est en train de s'orienter vers le niveau de confiance qu'on fait sur l'origine de donnees :)
[^] # Re: La RIAA attaque 261 utilisateurs de réseaux P2P
Posté par a_jr . En réponse à la dépêche La RIAA attaque 261 utilisateurs de réseaux P2P. Évalué à 1.
Par ailleurs, les paquets PLF sont signes aussi: il faut juste importer la clef qu'on recupere sur le site de PLF (ensuite, pour les paranos, tout est question de confiance vis-a-vis du site de PLF).
Quoiqu'il en soit, ce problème peut aussi exister avec un simple site ftp et n'est pas spécifique à bittorrent.
Dans l'absolu, oui, le probleme est exactement le meme.
Cependant, entre un paquet telecharge depuis le site de l'auteur qui est heberge chez savannah ou tuxfamily, et ce meme paquet telecharge de je ne sais pas trop ou via bittorrent, si je ne suis pas en mesure de verifier avec md5/gpg l'integrite du paquet, je prefere tout de meme telecharger depuis savannah ou tuxfamily qui sont a priori des sites de confiance.
Mais bon, le debat est en train de s'orienter vers le niveau de confiance qu'on fait sur l'origine de donnees :)
Le bonjour chez vous,
Yves