← Back to team overview

sslug-teknik team mailing list archive

Re: Dårlig pakkesignatur - hvad gør jeg ?

 

Den Thu, 21 Jul 2005 06:22:44 +0000. skrev Jesper Krogh:

> I sslug.teknik, skrev Keld Jørn Simonsen:
>>  Anyway - jeg har været nede i det, og der er altså andre sikringer i
>>  rpm-pakkerne, incl at der er både en MD5-sum og en SHA1-sum i pakken,
>>  og det bliver kontrolleret at disse checksummer passer, ellers kan pakken
>>  ikke installeres.
> 
> Men det sikrer dig jo kun mod transmissionsfejl.. 

Ja, hvilke problemer sikrer det dig ikke imod?
At pakken er lavet af nogen, som har brudt ind på spejlet og lagt deres
virusbefængte pakke der?

Kunne de ikke lægge en nøgle også der, som sagde at pakken var OK?
Eller hvor skal man hente nøglerne fra?

Hilsen
keld


Follow ups

References