Проверка цифровой подписи пакетов

Последние полгода функция проверки цифровой подписи пакетов была по умолчанию выключена, а разработчики проводили настройку и тестирование сопутствующей инфраструктуры.
Наконец, pacman версии 4.0.3-2 готов к использованию с цифровой подписью. Во время обновления Вам будет предложено выполнить:
pacman-key --init
pacman-key --populate archlinux

Эти команды произведут добавление и настройку ключей, включая 5 мастер-ключей, которыми удостоверяются все разработчики и доверенные пользователи. Таким образом Вы не должны лично знать всех ответственных лиц дистрибутива (их состав периодически меняется). Достаточно доверять мастер-ключам. Внимательно сравните предложенные отпечатки с опубликованными на сайте!

Потом объедините свой pacman.conf и pacman.conf.pacnew, включив проверку цифровой подписи пакетов через опцию SigLevel.

Подробная информация о разработке pacman и archlinux-keyring доступна в блогах Аллана и Пьерра.
такие дела.
После обновления он нашел еще несколько локальных подписей и предложил подписать. Если отказаться, то похоже что из комьюнити ничего не поставится.

ошибка: mutagen: signature from “Eric Belanger <eric@archlinux.org>&rdquo; is unknown trust
ошибка: libgpod: signature from “Ionut Biru <ibiru@archlinux.org>&rdquo; is unknown trust
ошибка: protobuf: signature from “Sven-Hendrik Haase <sh@lutzhaase.com>&rdquo; is unknown trust
ошибка: clementine: signature from “Stéphane Gaudreault <stephane@archlinux.org>&rdquo; is unknown trust

Пришлось подписать.
запустил pacman-key –init,
теперь около часа он что-то делает)
 
Зарегистрироваться или войдите чтобы оставить сообщение.