el siguiente paquete contiene una firma no válida...

[arthpix]

Creo que todas las distros con sistemas confiables de gestión de paquetes tienen manera de validar los repositorios. Averigua en el manual de tu distro o en la web del repositorio como se validan.

De todas maneras, como dice koveart, puedes usar esos paquetes. No significa que esos paquetes pudieran meter malware o virus, simplemente que "es probable" que no funcionen con el óptimo rendimiento.