On Thursday 09 October 2003 15:12, Nicolas DEGAND wrote:
> Jean-Claude Garaud wrote:
> > J'ai une longue liste de rpms après le message :
> > "The following packages have bad signatures:"
> > Je n'en tiens pas compte car j'ai souvent aussi ce message quand
> > j'utilise l'interface graphique de urpmi sans que l'installation des
> > "paquets" pose problème. Mais j'aimerais quand même savoir si c'est
> > réellement un problème dans la signature des paquets (auquel cas ceux qui
> > les fabriquent pourraient faire un effort : il y a quand même de très
> > gros problèmes de sécurité sur le réseau) ou si c'est un bug de urpmi !
>
> En fait c'est une signature qui te garantit que le paquet est bien le même
> que celui que son auteur original a crée. Et pas un paquet piraté par un
> petit malin (c'est pas une sécurité absolue, mais en gros c'est ça et c'est
> utile et expliquer le pourquoi du comment serait très long)
>
> Quand tu installes ta Mandrake, il installe de quoi authentifier par défaut
> les sources courantes (CD Mandrake site de mise à jour) mais pas les
> sources externes (Texstar, PLF...), ça c'est à toi de le faire. Y a
> généralement la clé et les explication sur le site.

Effectivement, il y a une clé GNUPG sur ces sites. Encore un nouveau truc à 
apprendre à faire fonctionner !
Merci pour l'aide.

Jean-Claude



Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";.

Foire Aux Questions de la liste : http://mdk.mondelinux.org

Répondre à