• [^] # Re: Coincidence

    Posté par (site web personnel) . En réponse à la dépêche Backdoors chez monkey.org (dsniff et fragroute). Évalué à 2.

    Sauf que le fichier dsc qui contient les sommes MD5 est signé par GPG.

    -----BEGIN PGP SIGNED MESSAGE-----

    Format: 1.0
    Source: net-tools
    Version: 1.60-1
    Binary: net-tools
    Maintainer: Bernd Eckenfels <ecki@debian.org>
    Architecture: any
    Standards-Version: 3.1.1
    Build-Depends: debhelper, gettext
    Files:
    ecaf37acb5b5daff4bdda77785fd916d 265441 net-tools_1.60.orig.tar.gz
    7e2ebe2f9412d1d3e3340d3bcb4d36f1 3245 net-tools_1.60-1.diff.gz

    -----BEGIN PGP SIGNATURE-----
    Version: GnuPG v1.0.4 (GNU/Linux)
    Comment: For info see http://www.gnupg.org(...)

    iQB1AwUBOto/0/ktgj2/6tLNAQEdwAMAmyPsCfm3K/KZXYaVXFVdxY4K/XuYQHF/
    MAw59ozfU7CQvGLY2t5w63plkHoIcCHtYPkBrgVta1SX1hCtFR+nIRW/Gjx0PE2P
    UayO27JZ38szlD80gEd9zUZ2xWl5nJCL
    =AqFr
    -----END PGP SIGNATURE-----

    D'un autre côté, le contrôle complet des signatures n'a pas encore utilisé en standard par Debian (ne sera pas par défaut dans la Woody, mais dans la prochaine version).