(Courriels de diversion: <ralliais@parente-balancees.com> <inoculeras@inaugurerez-depassionnant.com> <amortissable@apatride-forclose.com> <ailerons@devoueras-amenageait.com> <segmentes@dormaient-lancinerent.com> <qualifia@prefigureriez-individualisiez.com> <desertiez@occulterez-assoiffees.com> <exhausserent@morceau-seche.com> <epuiser@denoteraient-decaissons.com> <precisez@pelades-attributs.com> )


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

GERBIER Eric wrote:

> je viens de charger quelques fichiers rpm venant de la contrib pour mandrake 10,
> ils ont tous le meme "key Id" :  GPG#78d019f5
> je suppose donc que cette signature est celle de "mandrake contrib"

suite de mon enquete :

j'ai fini par trouver sur http://pgp.mit.edu/, les clefs publiques de mandrake :
http://pgp.mit.edu:11371/pks/lookup?op=vindex&search=0x78D019F5

la commande gpg -v confirme la presence du key id 78D019F5 :

>> gpg -v essai.asc

gpg: en-tête d'armure: Version: PGP Key Server 0.9.6
pub  1024D/78D019F5 2003-12-10 MandrakeContrib <cooker@linux-mandrake.com>sig        70771FF3 2003-12-10   [Nom utilisateur introuvable]
sig        26752624 2003-12-10   [Nom utilisateur introuvable]
sig        45D5857E 2004-09-22   [Nom utilisateur introuvable]
sig        17A0F9A0 2004-09-22   [Nom utilisateur introuvable]
sig        78D019F5 2003-12-10   [selfsig]
sub  1024g/4EE127FA 2003-12-10
sig        78D019F5 2003-12-10   [keybind]

par contre, apres importation dans rpm par "rpm --import"
je n'ai que la premiere signature (70771ff3-3fd755f5) rajoutée :

>> rpm -qa gpg-pubkey

gpg-pubkey-caba22ae-3cf2c469
gpg-pubkey-cb6fa42a-388c13ab
gpg-pubkey-70771ff3-3c8f768f
gpg-pubkey-70771ff3-3fd755f5
gpg-pubkey-8b19cf96-40e8ed07

et la verification des packages contrib echoue toujours. par contre ca doit
suffir comme preuve d'intégrité du package a mon avis

- --
Eric Gerbier
cnrm/cti
- ---------------------------------------------------------------------------
les points de vue exprimés ici n'engagent
pas la responsabilité de METEO-FRANCE.
- ---------------------------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFBkcCTNzh6q8tvpCoRAhbJAJ9SVXuftEvrSQvcUz608Bc393hYjACffIji
nchiltK6Uv8kgr78h8dTZgQ=
=9W+C
-----END PGP SIGNATURE-----

--------------------------------------------------------------------
Les listes de diffusion occultes: <URL:http://www.CULTe.org/listes/>