[Ayuda] Donde puedo investigar sobre el error "paquete con firmas no validas"?

[Alejandro Martínez]

No es en si un error, lo que sucede es que estás instalando un paquete que
viene de una fuente "no firmada".

Lo explico: Se supone que para saber si un paquete rpm es "seguro", se puede
incluir una firma digital (un hash) que identifica que la fuente de ese
paquete es una fuente fiable (fiable en este caso para Mandrake). rpm puede
identificar esto, y lo que te lanza es una advertencia de que dicho paquete
no está firmado digitalmente por la persona que lo empaquetó, o bien que
proviene de una fuente externa a los paquetes hechos por Mandrakesoft. La
distro ya cuenta con una base de datos de los paquetes "oficiales" contra la
que compara el paquete que estás intentando instalar. Si no encuentra el
hash o el hash no coincide con el que tiene en la base, te manda un error
advirtiendote que o bien estás instalando un paquete de un tercero que no es
"fuente fiable", o que el paquete está corrupto y por lo tanto puede
contener errores.

En tu caso, pine no es parte de la distribución "oficial", ya que lo estás
instalando desde un repositorio de un tercero, que puedes o no confiar en
el. En este caso la elección queda a tu criterio si lo instalas o no,
simplemente se te advierte que el rpm no es "confiable".

Saludos.

almarag.


-----Mensaje original-----
De: ayuda-admin en linux.org.mx [mailto:ayuda-admin en linux.org.mx]En nombre
de Ivan Caballero Cano
Enviado el: Viernes, 11 de Febrero de 2005 09:41 a.m.
Para: Ayuda linux; Ubuntu-es
Asunto: [Ayuda] Donde puedo investigar sobre el error "paquete con
firmas no validas"?


Buenos Días:

  Haciendo la instalación del programa de correo pine me encontre con el
siguiente error, el programa logro completar la instalacion
correctamente y si funciono, sin embargo me quede intrigado que
significa el error que marco sobre firmas no validas.
Alguna persona seria tan amable de orientarme sobre el asunto
o darme alguna pagina en español donde pueda leer algun documento que me
explique este error?, definitivamente soy novato, espero poder contar
con alguna orientacion no de tan alto nivel de complejidad.

muchas gracias. El error marco exactamente como se muestra a
continuacion.


[root en ivan caballero]# urpmi pine-4.62-1plf.i586.rpm

Los siguientes paquetes contienen firmas no válidas:
pine-4.62-1plf.i586.rpm: Firma no válida ((SHA1) DSA sha1 md5 (GPG)
(MISSING KEY) GPG#caba22ae NOT OK)
¿Desea continuar con la instalación? (s/N) s
instalando pine-4.62-1plf.i586.rpm
Preparando...
##################################################
   1:pine
##################################################




_______________________________________________
Ayuda mailing list
Ayuda en linux.org.mx
Para salir de la lista:
http://mail.linux.org.mx/cgi-bin/mailman/listinfo/ayuda/


 
_______________________________________________
Ayuda mailing list
Ayuda en linux.org.mx
Para salir de la lista: http://mail.linux.org.mx/cgi-bin/mailman/listinfo/ayuda/