CHECKSUMS.md5 et CHECKSUMS.md5.asc
Ce ne sont pas des signatures, ce sont juste des sommes de contrôle.
Si on souhaite corrompre un paquet il suffit de recalculer sa somme de contrôle et tout est parfait. Ce qui n'est pas possible avec une signature (sauf si on possède la clef privée).
[^] # Re: slaktool ???
Posté par Kerro . En réponse au journal La sécurité des gestionnaires de paquets. Évalué à 0.
CHECKSUMS.md5 et CHECKSUMS.md5.ascCe ne sont pas des signatures, ce sont juste des sommes de contrôle.
Si on souhaite corrompre un paquet il suffit de recalculer sa somme de contrôle et tout est parfait. Ce qui n'est pas possible avec une signature (sauf si on possède la clef privée).