Les paquets ou iso sont signés avec gpg. Si tu modifies le fichier tu dois refaire la signature. Or comme tu ne peux pas refaire la signature car elle est faite avec une clée secrète + un mot de passe.
Si tu ne refait pas la signature, gpg te retourne :
gpg: MAUVAISE signature de ...
Lorsque tu utilises bittorrent pour récupérer une distribution, le fichier md5sum qui accompagne généralement les iso est signé par le distributeur et infalsifiable. A toi de vérifier.
[^] # Re: La RIAA attaque 261 utilisateurs de réseaux P2P
Posté par Austin . En réponse à la dépêche La RIAA attaque 261 utilisateurs de réseaux P2P. Évalué à 2.
Si tu ne refait pas la signature, gpg te retourne :
gpg: MAUVAISE signature de ...
Lorsque tu utilises bittorrent pour récupérer une distribution, le fichier md5sum qui accompagne généralement les iso est signé par le distributeur et infalsifiable. A toi de vérifier.