packman ohne Signaturen

J

jengelh

Guru

• 7 Sep. 2006

• #1

Hi,

hat jemand ein Plan wieso bei Packman die Signatur nicht in die jeweiligen RPM-Pakete integriert wird, sondern immer als .asc beiliegt? Ist irgendwie ein Schritt rückwärts, finde ich.

 

E

eet

Member

• 7 Sep. 2006

• #2

Hm. Weil das bei SUSE das Standardverfahren für die Signaturen sicherer Installationsquellen im repo-md-, yum- oder yast-Format ist?

http://en.opensuse.org/Secure_Installation_Sources

Oder täusche ich mich da?

 

OP

J

jengelh

Guru

• 7 Sep. 2006
• Thread Starter

• #3

Nein, sichere Installationsquellen in repomd-Format heißt, eine repomd.{asc,key} zu haben. Das macht aber das einzelne RPM-Paket nicht 'sicher'.

 

E

eet

Member

• 7 Sep. 2006

• #4

Wupps - dass es nicht um das Signaturen-RPM, sondern um .asc-Schlüssel für die einzelnen Pakete gibt, habe ich nicht mitgekriegt; sorry.