Et c'est valable pour les rpms: comment vérifier la clé ?
pour les distros, sur les CDs, il y a un fichier RPM-GPG-KEY (qu'on retrouve d'ailleurs après l'installation à des endroits divers selon les distros).
ensuite on fait un gpg --import du fichier en question en tant que root, et le tour est joué (sur certaines distros, cette dernière étape est faite par l'installeur)
pour le cas d'un RPM qui vient d'une source x ou y c autre chose...
mais PLF, Freshrpms, et deux trois autres sites du meme genre fournissent leur clés.
[^] # Re: distributions
Posté par anonyme512 . En réponse à la dépêche Cheval de Troie découvert dans la libpcap et tcpdump. Évalué à 2.
pour les distros, sur les CDs, il y a un fichier RPM-GPG-KEY (qu'on retrouve d'ailleurs après l'installation à des endroits divers selon les distros).
ensuite on fait un gpg --import du fichier en question en tant que root, et le tour est joué (sur certaines distros, cette dernière étape est faite par l'installeur)
pour le cas d'un RPM qui vient d'une source x ou y c autre chose...
mais PLF, Freshrpms, et deux trois autres sites du meme genre fournissent leur clés.