rpm -qpl lerpm.rpm <- liste les fichiers qu'il contient *ou* qu'il va s'accaparer
rpm -qpi lerpm.rpm <- donne des infos sommaires (et facilement falsifiables comme le build host, attention!)
rpm -qp --scripts lerpm.rpm <- va lister tous les scripts executés avant/après l'installation et avant/après la désinstallation
rpm -K lerpm.rpm <- vérifie le md5 du fichier et sa signature pgp ou gpg si elle est présente
Après avoir fait le tour d'un RPM avec tout ça et s'il n'y a rien d'anormal, le rique le plus évident est écarté... ensuite reste à voir le contenu des fichiers installés :-)
[^] # Spécial paranos!
Posté par Matthias Saou . En réponse à la dépêche Quel avenir pour RPM ?. Évalué à 1.
rpm -qpl lerpm.rpm <- liste les fichiers qu'il contient *ou* qu'il va s'accaparer
rpm -qpi lerpm.rpm <- donne des infos sommaires (et facilement falsifiables comme le build host, attention!)
rpm -qp --scripts lerpm.rpm <- va lister tous les scripts executés avant/après l'installation et avant/après la désinstallation
rpm -K lerpm.rpm <- vérifie le md5 du fichier et sa signature pgp ou gpg si elle est présente
Après avoir fait le tour d'un RPM avec tout ça et s'il n'y a rien d'anormal, le rique le plus évident est écarté... ensuite reste à voir le contenu des fichiers installés :-)