[devel] non-authoritative Sisyphus packages
Michael Shigorin
=?iso-8859-1?q?mike_=CE=C1_osdn=2Eorg=2Eua?=
Пт Авг 15 14:22:28 MSD 2008
On Fri, Aug 15, 2008 at 10:43:48AM +0300, Igor Vlasenko wrote:
> да, но фокус в том, что пользователь напишет
> rpm [alt] file:/var/ftp/pub/Linux/ALT/Sisyphus noarch classic
> а система скажет, что он пользуется фальшивым репозиторием с
> поддельными пакетами :)
Не-а. Система в лице apt проверяет подписи хэшей.
Насколько понимаю, проверкой подписей пакетов у нас
никто, кроме incoming, специально by default не озабочен.
--
---- WBR, Michael Shigorin <mike на altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
Подробная информация о списке рассылки Devel