Re: Vérification de l'intégrité d'un paquet Debian dans les archives

[Jean-Marc <jean-marc@6jf.be>]

On 29/05/13 17:33, Alexandre Delanoë wrote:
> Année 2013, mercredi 29 mai, vers 13:33, Alexandre Delanoë écrivait:
> > > Je pensais que l'idée était de vérifier la signature d'un paquet .deb.
> > > Auquel cas, dpkg-sig est l'outil adéquat.
> debsig-verify != dpkg-sig
>
> Donc je teste:
> dpkg-sig -c *
> Processing linux-headers-3.6-trunk-amd64_3.6.9-1~experimental.1_amd64.deb...
> Processing linux-headers-3.6-trunk-common_3.6.9-1~experimental.1_amd64.deb...
> Processing linux-image-3.6-trunk-amd64_3.6.9-1~experimental.1_amd64.deb...
>
> Mais je ne suis pas plus avancé que cela. Je dois relire le man mais
> c'est effectivement le genre de truc que je cherchais initialement.

J'ai jeté un œil sur la doc.
Un début d'explication sur l'authenticité :
http://www.debian.org/doc/manuals/debian-reference/ch02.fr.html#_verification_of_installed_package_files

> --
> Alexandre

Jean-Marc