Frage 101-81

Wie interpretieren Sie das folgende Kommando und seine Ausgabe?

  $ rpm --checksig /tmp/package-1.0-123.i586.rpm
  /tmp/package-1.0-123.i586.rpm: md5 GPG NOT OK

1. Die MD5-Prüfsumme des Pakets ist in Ordnung (also enthält es die richtigen Bits), aber es wurde nicht mit dem Schlüssel des Distributors signiert -- es ist also nicht vertrauenswürdig

2. Die MD5-Prüfsumme des Pakets stimmt nicht und es wurde nicht mit dem Schlüssel des Distributors signiert -- Trojaner-Alarm!

3. Diese rpm-Implementierung ist veraltet und kann nicht mit GPG-Schlüsseln umgehen, darum kann sie die Signatur dieses Pakets nicht prüfen -- also GPG NOT OK, das Paket selbst ist vermutlich aber OK

4. Die MD5-Prüfung auf globale Paket-Echtheit (GPG = Global Package Genuineness) wurde nicht erfüllt -- das Paket wurde offensichtlich verfälscht!

LPI-Lernziel RPM- und YUM-Paketverwaltung verwenden (102.5)