Re: MD5 Sums der Pakete
On 020710 at 21:40, Hendrik Naumann <hn75@gmx.de> wrote:
> Bist Du da ganz sicher? Ich hab _mal gelesen_ das da noch eine von
> Wichert Ackermann zu implementierende Architektur fehlt. Die
> Checksummen nützen nicht sehr viel, wenn nicht die pgp-Signaturen
> gecheckt werden. Und bei der Generierung dieser durch das
> Buildsystems soll wohl der Hacken hängen.
Das Thema läuft grad in der debian-security-ML.
--------------
In dpkg 1.9.21 the signature checking feature for the .debs is compiled
into the code AND active as soon as debsig-verify is installed.
-------------
apt-cache show debsig-verify
> Mich würden allerdings auch genauere Informationen interessieren.
http://lists.debian.org/debian-dpkg/2001/debian-dpkg-200103/msg00024.html
Hier wird das wohl nochmal ausführlich diskutiert.
HTH
pepe
--
GOD'S IN HIS HEAVEN.
ALL'S RIGHT WITH THE WORLD.
--
Zum AUSTRAGEN schicken Sie eine Mail an debian-user-german-request@lists.debian.org
mit dem Subject "unsubscribe". Probleme? Mail an listmaster@lists.debian.org (engl)
Reply to: