Sotto Linux c'è un pacchetto chiamato "ubuntu-keyring" – serve per controllare che i pacchetti scaricati (dai repository ufficiali) siano quelli che si trovano sul server.
Come posso farlo con OpenBSD? Come posso verificare che il pacchetto scaricato (tramite pkg_add – dal repository ufficiale) sia quello che si trova sul server?
AGGIORNAMENTO:
rsync va bene per il lavoro??
Risposta accettata:
I pacchetti OpenBSD non sono affatto "firmati" per impostazione predefinita.
Se stai usando OpenBSD in un ambiente commerciale, lascia che il tuo datore di lavoro acquisti il CD di rilascio. Quindi otterrai la versione OpenBSD con pacchetti su CD di cui ti puoi fidare 🙂
Il modo migliore, e se stai usando OpenBSD seriamente dovresti averlo, è avere un server di build. Sincronizza le porte OpenBSD da anoncvs – qui ti fidi di ssh fingerprint che è pubblicamente annunciato – quindi crea le tue porte e firmale con il certificato. Con lo strumento `dpb' dovrebbe essere ancora molto più semplice.
I pacchetti OpenBSD sono di interesse secondario per il progetto nel suo insieme.