Re: Pakete verifizieren
Alexander Reichle-Schmehl <alexander@alphamar.org> wrote:
> Am 2017-11-14 16:51, schrieb Tim Boneko:
>> TL;DR: Binär-Pakete sind überwiegend unsigniert?!? Das lese ich noch
>> nach... Ich bin erst mal etwas verwirrt... Sind nur die Release-Files
>> signiert?
> Ja und nein. Die .deb-Dateien selbst sind in der Regel nicht signiert,
> im Sinne "es gibt eine digitale Signatur als Teil der .deb-Datei
> selbst".
Gab es mit deb-sig nicht mal ein Projekt, auch die Pakete selbst zu
signieren? IIRC wurde das aber wieder wg. diverser Probleme aufgegeben.
Ich habe zumindest in meiner /etc/dpkg/dpkg.cfg noch folgendes stehen:
,----
| # Do not enable debsig-verify by default; since the distribution is not
| # using embedded signatures, debsig-verify would reject all packages.
| no-debsig
`----
S°
--
Sigmentation fault. Core dumped.
Reply to: