(Courriels de diversion: <representions@chutee-granits.com> <eunuque@manganese-fourvoye.com> <rameutant@blesses-decapiteriez.com> <etires@arraisonneras-erectiles.com> <allaite@arrivais-blesserent.com> <claudicantes@reexporterais-syndic.com> <bourguignons@affinement-detachions.com> <depiler@traîneraient-serviabilite.com> <scander@redirigees-rapetisses.com> <acquis@empêcherai-proscrivant.com> )


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

GERBIER Eric wrote:

> je viens de charger quelques fichiers rpm venant de la contrib pour mandrake 10,
> ils ont tous le meme "key Id" :  GPG#78d019f5
> je suppose donc que cette signature est celle de "mandrake contrib"

suite de mon enquete :

j'ai fini par trouver sur http://pgp.mit.edu/, les clefs publiques de mandrake :
http://pgp.mit.edu:11371/pks/lookup?op=vindex&search=0x78D019F5

la commande gpg -v confirme la presence du key id 78D019F5 :

>> gpg -v essai.asc

gpg: en-tête d'armure: Version: PGP Key Server 0.9.6
pub  1024D/78D019F5 2003-12-10 MandrakeContrib <cooker@linux-mandrake.com>sig        70771FF3 2003-12-10   [Nom utilisateur introuvable]
sig        26752624 2003-12-10   [Nom utilisateur introuvable]
sig        45D5857E 2004-09-22   [Nom utilisateur introuvable]
sig        17A0F9A0 2004-09-22   [Nom utilisateur introuvable]
sig        78D019F5 2003-12-10   [selfsig]
sub  1024g/4EE127FA 2003-12-10
sig        78D019F5 2003-12-10   [keybind]

par contre, apres importation dans rpm par "rpm --import"
je n'ai que la premiere signature (70771ff3-3fd755f5) rajoutée :

>> rpm -qa gpg-pubkey

gpg-pubkey-caba22ae-3cf2c469
gpg-pubkey-cb6fa42a-388c13ab
gpg-pubkey-70771ff3-3c8f768f
gpg-pubkey-70771ff3-3fd755f5
gpg-pubkey-8b19cf96-40e8ed07

et la verification des packages contrib echoue toujours. par contre ca doit
suffir comme preuve d'intégrité du package a mon avis

- --
Eric Gerbier
cnrm/cti
- ---------------------------------------------------------------------------
les points de vue exprimés ici n'engagent
pas la responsabilité de METEO-FRANCE.
- ---------------------------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFBkcCTNzh6q8tvpCoRAhbJAJ9SVXuftEvrSQvcUz608Bc393hYjACffIji
nchiltK6Uv8kgr78h8dTZgQ=
=9W+C
-----END PGP SIGNATURE-----

--------------------------------------------------------------------
Les listes de diffusion occultes: <URL:http://www.CULTe.org/listes/>