On Fri, 2007-11-09 at 13:42 +0100, Yves Martin wrote:
> Selon Xavier Bestel <xavier.bestel@???>:
>
> > Le md5sum était bon, mais j'avais gravé à vitesse max.
> > Par contre, j'ose espérer que si le cd était mal gravé, au moment de
> > l'installation il y aurait eu un message genre "le rpm trucmuche est
> > corrompu" plutôt que de générer une install toute pourrite.
>
> Je ne suis pas sûr que l'application ait un retour comme quoi le fichier sur le
> DVD est faux.
> La seule solution serait de vérifier les signatures cryptographiques des RPM
> (s'il y en a) avant l'installation ou la mise à jour - sinon le système serait
> "bancal".
> Ce qui signifie poireauter une bonne demi-heure avant que l'installation
> commence !!
Pas la peine d'avoir une signature crypto, un simple checksum suffit.
Mais une signature crypto c'est bien aussi (qui peut le plus peut le
moins).
> [ Est-ce que Debian le fait ? Je ne suis pas sûr... ]
Il me semble que tous les paquets sont signés maintenant.
Xav
