[packman] Re: unsigned package(s)

Ralf Corsepius corsepiu at faw.uni-ulm.de
Fri May 14 16:19:30 CEST 2004


On Fri, 2004-05-14 at 14:35, Damian Philipp wrote:
> Hallo,

> Posting:
> 
> Sennecke, William wrote:
> >> [Installieren von Paketen, deren PGP-Key nicht verfügbar ist]
> > Einfach in der Datei 'gpg-checker.conf' den Parameter 'RPM::GPG-Check
> > false;' setzen und
> > schon hat der Spuk ein Ende! ;)
Trojanische Pferde werden sich freuen ...

> Aber eine Methode zum automatischen Import der Schlüssel [vom Keyserver]
gpg --recv-key ID

> zwecks überprüfung gibt es nicht, oder? Ich habe mir zwar aus der
> Packman-FAQ den PGP-Key installiert, leider hat das jedoch nichts
> geändert - offensichtlich ist der Schlüsselring unvollständig :-(
gpg --armor --export > bla
su
rpm --import bla

Um welches Packman Paket handelt es sich? Sollte es tatsächlich
unsigniert sein, sollte es sofort entfernt werden.

Ralf






More information about the Packman mailing list