[devel] non-authoritative Sisyphus packages

Michael Shigorin =?iso-8859-1?q?mike_=CE=C1_osdn=2Eorg=2Eua?=
Пт Авг 15 14:22:28 MSD 2008


On Fri, Aug 15, 2008 at 10:43:48AM +0300, Igor Vlasenko wrote:
> да, но фокус в том, что пользователь напишет
> rpm [alt] file:/var/ftp/pub/Linux/ALT/Sisyphus noarch classic
> а система скажет, что он пользуется фальшивым репозиторием с 
> поддельными пакетами :)

Не-а.  Система в лице apt проверяет подписи хэшей.

Насколько понимаю, проверкой подписей пакетов у нас 
никто, кроме incoming, специально by default не озабочен.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/



Подробная информация о списке рассылки Devel