Keresés

Új hozzászólás Aktív témák

  • PandaMonium

    őstag

    válasz totron #3829 üzenetére

    Miért kéne fél órát túrni a netet egyéni aláírásokért? Alapból minden elérhető a main repoban a mester kulcsokkal. Ha egy extra repository-t szeretnél hozzáadni a pacman-hez a "pacman.conf"-ban, akkor kell kézzel hozzáadni új kulcsokat. Ha viszont az AUR-ból telepítesz valamit ott nem kell ilyesmivel tökölni. Mivel elsősorban minden nem a main repoban lévő dolgot az AUR-ról fogsz telepíteni elég ritkán kell hozzáadni a pacman-hez új repokat (az egyetlen ami nekem speciel beugrik az az Infinality telepítése során), így nem okoz különösebb kellemetlenséget. Hozzáteszem, hogy egy egyéni kulcs importálása és helyi aláírása is két parancs mindösszesen, így abba se fog beleszakadni senki - főleg, hogy egy kulcs több csomaghoz is jó.

    Egyébként az előzőleg linkelt pacman-key oldalon az is ott van hogy tudod úgy beállítani a pacman-t, hogy ne foglalkozzon PGP kulcsokkal: Disable signature checking
    Persze csak saját felelősségre eljátszandó a dolog, ha valami olyan mirror-ról húzol be egy csomagot ahol az meg lett piszkálva akkor a telepítés folyamán a rendszergazdai jog miatt ugye a csomag majd azt csinál a rendszeren amit akar.

    What I cannot create, I do not understand

Új hozzászólás Aktív témák