Quelques liens sur le sujet

Au passage, j'en profite pour poster quelques liens marquants :

Le troll

• Il a été lancé par IgnorantGuru, qui le porta partout. Sur son blog : http://igurublog.wordpress.com/2011/02/19/archs-dirty-little-notso-secret
• Sur le bugtracker, et le forum (troll inintéressant pour la plupart).
• Et le troll se répandit sur lwm : http://lwn.net/Articles/434990/
• Dan McGee, un des principaux développeurs de pacman, écrivit un article de blog pour calmer les choses : http://www.toofishes.net/blog/real-story-behind-arch-linux-package-signing

L'implémentation

• Après beaucoup de réflexion, les patchs firent leur entrée dans les différents outils et pacman 4 supporte les signatures.
  Allan McRae (un autre développeur de pacman) a écrit une série d'article décrivant implémentation choisie :

  • http://allanmcrae.com/2011/08/pacman-package-signing-1-makepkg-and-repo-add/
  • http://allanmcrae.com/2011/08/pacman-package-signing-2-pacman-key/
  • http://allanmcrae.com/2011/08/pacman-package-signing-3-pacman/
  • http://allanmcrae.com/2011/12/pacman-package-signing-4-arch-linux/

• Puis quand pacman 4.0 sorti, Pierre schmitz publia deux articles pour expliquer comment configurer pacman pour vérifier les signatures :

  • https://pierre-schmitz.com/trust-the-master-keys/
  • https://pierre-schmitz.com/verify-all-the-packages/

Et pour finir

• Les release notes de pacman
• le wiki francais
• le wiki anglais