> Les paquets PLF ne sont pas "signés" en tant que tels
Ils sont signés, par la clé plf, pas par celle de mdk.
Tu peux télécharger la clé plf sur le site Web.
Bon, tu vas me dire que le site Web est peut être compromis, mais dans ce cas ceux qui ont l'ancienne clé s'en appercevront bien vite. Prend la clé sur le site Web, si tu entend personne raler pendant 15j tu peux considérer qu'elle est fiable sans trop de risques, ou alors il y a un méga complot planetaire à l'encontre de plf.
[^] # Re: Plusieurs machines-maîtres du projet Debian auraient été compromises
Posté par Éric (site web personnel) . En réponse à la dépêche Plusieurs machines-maîtres du projet Debian auraient été compromises. Évalué à 4.
Ils sont signés, par la clé plf, pas par celle de mdk.
Tu peux télécharger la clé plf sur le site Web.
Bon, tu vas me dire que le site Web est peut être compromis, mais dans ce cas ceux qui ont l'ancienne clé s'en appercevront bien vite. Prend la clé sur le site Web, si tu entend personne raler pendant 15j tu peux considérer qu'elle est fiable sans trop de risques, ou alors il y a un méga complot planetaire à l'encontre de plf.