sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #83791
Re: Dårlig pakkesignatur - hvad gør jeg ?
Den Thu, 21 Jul 2005 06:22:44 +0000. skrev Jesper Krogh:
> I sslug.teknik, skrev Keld Jørn Simonsen:
>> Anyway - jeg har været nede i det, og der er altså andre sikringer i
>> rpm-pakkerne, incl at der er både en MD5-sum og en SHA1-sum i pakken,
>> og det bliver kontrolleret at disse checksummer passer, ellers kan pakken
>> ikke installeres.
>
> Men det sikrer dig jo kun mod transmissionsfejl..
Ja, hvilke problemer sikrer det dig ikke imod?
At pakken er lavet af nogen, som har brudt ind på spejlet og lagt deres
virusbefængte pakke der?
Kunne de ikke lægge en nøgle også der, som sagde at pakken var OK?
Eller hvor skal man hente nøglerne fra?
Hilsen
keld
Follow ups
References