• [^] # Re: apt/experimental

    Posté par . En réponse au message Vérification des paquets Unstable par GPG. Évalué à 1.

    Pin: release a=experimental
    Pin-Priority: 1001

    Donner une priorité supérieure à experimental est dangereux.... (voir ma page apt)
    je sens que ton probleme de dpkg vient de là aussi
    (essaye un apt-get install dpkg/unstable ou dpkg/testing)

    A ma connaissance les .debs ne sont pas signés car ils n'en ont pas besoin.
    Les Release.gpg certifient que la liste de tous les hashs md5/sha de tous les paquets est authentique.

    Tout paquet que tu installes "via apt-get install" aura son hash vérifié par rapport à cette liste, et cela suffit à garantir son authenticité.

    Si ce que je dis n'est pas clair, il doit y avoir un document en anglais sur la debian "chain of trust" quelque part.