[devel] non-authoritative Sisyphus packages

[Michael Shigorin]

On Fri, Aug 15, 2008 at 10:43:48AM +0300, Igor Vlasenko wrote:
> да, но фокус в том, что пользователь напишет
> rpm [alt] file:/var/ftp/pub/Linux/ALT/Sisyphus noarch classic
> а система скажет, что он пользуется фальшивым репозиторием с 
> поддельными пакетами :)

Не-а.  Система в лице apt проверяет подписи хэшей.

Насколько понимаю, проверкой подписей пакетов у нас 
никто, кроме incoming, специально by default не озабочен.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/