s
Size: a a a
2020 April 02
Т
Мы вроде о разном
Т
Ты про проверку сорцов
s
Да
Т
А там ещё есть хрень которая проверяет мейнтейнера
Т
его pgp подпись
s
При установке пакета своя проверка ключей, при сборке своя исходников
s
Их же тоже можно подделать
Т
если он signed, то он есть в arch-keyring и он его пропускает, если нет его надо руками добавить
Т
При установке пакета своя проверка ключей, при сборке своя исходников
в pkgbuild в основном проверка по md5, по .sig файлу не видел, или не замечал - не утверждаю
Т
sha512sums=('8a685140f69d993a2a7808c862059bcaceee74d413ab380c13cfdade7d5749d0a8db5a3c10267050102d75a7bd66c62e327b9300d5b34e2cdc4649a2c60cc9af')
ЕФ
Я придурок
Т
sha512sums=('8a685140f69d993a2a7808c862059bcaceee74d413ab380c13cfdade7d5749d0a8db5a3c10267050102d75a7bd66c62e327b9300d5b34e2cdc4649a2c60cc9af')
Так он проверяет сорцы
ЕФ
Оказывается он есть в репах пакмана
ЕФ
Как скачать пакмановский пакет не устанавливая его?
Т
Так он проверяет сорцы
А pgp ключ он проверяет как я понял из первой строки коментария
Т
через сервер или связку по # Maintainer: Andre Schröder <andre.schroedr at gmail dot com>
Т
как пример
ЕФ
Как скачать пакмановский пакет не устанавливая его?
-Sw?
s
Как скачать пакмановский пакет не устанавливая его?
У -S опция была