> Le mirroir fait un "downgrade" (pour annuler la mise à jour). Yum refusera d'installer le vieux paquet. Il refuse par défaut tout downgrade.
Comme tout les gestionnaires de paquets que je connais, d'où l'intérêt des epochs. C'est pour ça que quand l'auteur dit un paquet n'expire jamais, en pratique il expire à partir du moment où une révision supérieure du paquet est installée.
Maintenant le problème ne peut se poser que dans le cas d'une prise de contrôle au long cours d'un miroir. Une bonne pratique serait (je ne sais pas si c'est fait) que chaque distribution lance une vérification périodique de ses miroirs officiels, ce ne serait pas bien compliqué à mettre en oeuvre.
[^] # Re: Modif de métadonnées
Posté par genesis83 . En réponse au journal La sécurité des gestionnaires de paquets. Évalué à 1.
Comme tout les gestionnaires de paquets que je connais, d'où l'intérêt des epochs. C'est pour ça que quand l'auteur dit un paquet n'expire jamais, en pratique il expire à partir du moment où une révision supérieure du paquet est installée.
Maintenant le problème ne peut se poser que dans le cas d'une prise de contrôle au long cours d'un miroir. Une bonne pratique serait (je ne sais pas si c'est fait) que chaque distribution lance une vérification périodique de ses miroirs officiels, ce ne serait pas bien compliqué à mettre en oeuvre.