Исходное сообщение
"Canonical возвращается к борьбе с несертифицированными сборк..." Отправлено ., 07-Дек-16 15:46
> Тащить их в rpmdb было, как по мне, вообще ещё той глупостью почему? У нас есть одна (ужасно кривая, но необходимая) база информации о пакетах, чего бы не положить туда еще и это? Проблема, которую решают (предполагалось что решат) ключи - не в том, что мерсссский хостер подменит дистрибутив, он тебе и ключ тоже подменит/добавит, а в том, что то, откуда качается очередной rpm - вне контроля редхата и вне контроля пользователя тоже - потому что это зеркало, на неведомо чьих серверах, еще и найденное автомагией fastestmirror (после окукливания rhn стало неактуально самому rh, но оно сделано еще во времена открытых RH 6 и 7, и по прежнему актуально для тех кто скопировал технологию), а его могли и поломать. А вот до .deb'оводов что-то потихоньку начало доходить только через полтора десятка лет. (до gentoo по сей день не доперло, afaik) Проблему мерссского хостера (или кульхацкера, ломанувшего тебе систему и добавившего десятка два своих rpm) это никак не решает, потому что никто не контролирует эти ключи. разьве что еще отдельный моментик, что rpmdb'шный ключик никак не привязан к репо (поскольку rpm о них не в курсе) и каким-нибудь virtualbox'овым можно совершенно без палева подписать троянский rpm, заменяющий что-то из base. Но это другая задача, ее так просто не решить.