Tu noteras que seul le fichier .dsc et le fichier .changes sont signés.
Pour l'instant on ne peut pas signer un package debian indépendant. Le mieux qu'on puisse faire, c'est signer le fichier "Packages" d'un dépôt, qui contient les sommes MD5 des packages présents.
C'est parce que les packages debian on un format compatible avec ar(1), un archiveur de base. Donc pas de place pour une en-tête signée.
[^] # Re: Bonne nouvelle mais quid des systèmes Debian
Posté par Aurélien Bompard (site web personnel) . En réponse à la dépêche Le Linux Standard Base devient une norme ISO. Évalué à 3.
Pour l'instant on ne peut pas signer un package debian indépendant. Le mieux qu'on puisse faire, c'est signer le fichier "Packages" d'un dépôt, qui contient les sommes MD5 des packages présents.
C'est parce que les packages debian on un format compatible avec ar(1), un archiveur de base. Donc pas de place pour une en-tête signée.