Size: a a a

2020 April 02

s

sexst in Arch Linux RU
То есть
sources=('foo.bar'
'foo.bar.sig')
Означает что нужно ключом из foo.bar.sig проверить foo.bar
источник

Т

Тима in Arch Linux RU
Мы вроде о разном
источник

Т

Тима in Arch Linux RU
Ты про проверку сорцов
источник

s

sexst in Arch Linux RU
Да
источник

Т

Тима in Arch Linux RU
А там ещё есть хрень которая проверяет мейнтейнера
источник

Т

Тима in Arch Linux RU
его pgp подпись
источник

s

sexst in Arch Linux RU
При установке пакета своя проверка ключей, при сборке своя исходников
источник

s

sexst in Arch Linux RU
Их же тоже можно подделать
источник

Т

Тима in Arch Linux RU
если он signed, то он есть в arch-keyring и он его пропускает, если нет его надо руками добавить
источник

Т

Тима in Arch Linux RU
sexst
При установке пакета своя проверка ключей, при сборке своя исходников
в pkgbuild в основном проверка по md5, по .sig файлу не видел, или не замечал - не утверждаю
источник

Т

Тима in Arch Linux RU
sha512sums=('8a685140f69d993a2a7808c862059bcaceee74d413ab380c13cfdade7d5749d0a8db5a3c10267050102d75a7bd66c62e327b9300d5b34e2cdc4649a2c60cc9af')
источник

ЕФ

Евгений Федчук... in Arch Linux RU
Я придурок
источник

Т

Тима in Arch Linux RU
Тима
sha512sums=('8a685140f69d993a2a7808c862059bcaceee74d413ab380c13cfdade7d5749d0a8db5a3c10267050102d75a7bd66c62e327b9300d5b34e2cdc4649a2c60cc9af')
Так он проверяет сорцы
источник

ЕФ

Евгений Федчук... in Arch Linux RU
Оказывается он есть в репах пакмана
источник

ЕФ

Евгений Федчук... in Arch Linux RU
Как скачать пакмановский пакет не устанавливая его?
источник

Т

Тима in Arch Linux RU
Тима
Так он проверяет сорцы
А pgp ключ он проверяет как я понял из первой строки коментария
источник

Т

Тима in Arch Linux RU
через сервер или связку по # Maintainer: Andre Schröder <andre.schroedr at gmail dot com>
источник

Т

Тима in Arch Linux RU
как пример
источник

ЕФ

Евгений Федчук... in Arch Linux RU
Евгений Федчук
Как скачать пакмановский пакет не устанавливая его?
-Sw?
источник

s

sexst in Arch Linux RU
Евгений Федчук
Как скачать пакмановский пакет не устанавливая его?
У -S опция была
источник