Re: нет Release.gpg на Etch DVD?
В сообщении от 17 апреля 2007 17:15 Mikhail Gusarov написал(a):
> Twas brillig at 18:10:00 17.04.2007 UTC+04 when Иван Лох did gyre and
gimble:
> >> Проблема в том, что official iso по мнению apt являются untrusted.
>
> ИЛ> Так и есть. А как физический диск может быть Debian trusted?
>
> Подпись как раз подходит для оффлайновой проверки целостности и
> происхождения данных. Всё, что подписано релизным ключом, можно без проблем
> использовать: подпись гарантирует, что в пути пакеты не были изменены, и
> что исходят они непосредственно от Debian.
>
> Так что соображения здесь исключительно того рода, что Debian'овцам
> административно сложно собрать iso'шки и подписать их релизным ключом (что
> примечательно, в Ubuntu почему-то таких административных проблем нет :)
я чегото не понимаю или целосность диска можно (и нужно) проврять с помощью
md5sum и sha1sum. Разработчики предоставляют эти суммы здесь :
http://cdimage.debian.org/debian-cd/4.0_r0/i386/iso-dvd/
--
Oleg Tsymaenko <tsyma@lafox.net> LA4791-RIPE; TO2-UANIC;
http://lafox.net/ - Free Software Distribution Center;
Reply to: