Retour vers un ancien post

https://www.debian-fr.org/debian-multimedia-keyring-message-erreur-t38384.html

Bonjour à toutes et à tous,

Sans vouloir etre trop pointilleux, c’est en relisant un ancien Post, qu l’idée de faire une correction est venu.

Puisque l’article est assez « laborieux » je propose d’y revenir rapidement.
Les faits :

  1. Il est impossible de télécharger le paquet mjpegtools
    à cause d’une clé publique manquante au préalable.
  2. La confusion s’installe ici, car, il faut d’abord installer le paquet « deb-multimedia-keyring » ou là pourrait figurer un danger d’authenticité…

Mais ce dernier n’est qu’un jeu de clés publiques, n’est ce pas ?

Elles peuvent être falsifiées, ce ne sont pas les téléchargements eux memes !Au pire le déchiffrement des paquets des depots de référence sera impossible.

Pas de faux paquets a venir, donc.

Des risques de fausses clés tout au plus.

J’espere que cela est bien en rapport à cette polémique.

Bien cordialement,

il faut commencer par lire la doc officielle sur le site de deb-multimedia et l’appliquer:

[quote]
The first package to install is deb-multimedia-keyring.

apt-get install deb-multimedia-keyring

Since Squeeze you can install this package with apt-get but you need to presse Y when the package ask what to do and do not press return.
A new “apt-get update” is also necessary. [/quote]
La doc d’APtSecure est aussi utile à consulter:
wiki.debian.org/SecureApt