Genera problemas instalar paquetes sin firmar ?

[jglorenzosqr]

Al instalar el paquete flashplayer-mozilla para Debian Etch, aparece el siguiente mensaje :

Se instalarán los siguiente paquetes NUEVOS:
flashplayer-mozilla
0 paquetes actualizados, 1 nuevos instalados, 1 para eliminar y 138 sin actualiz ar.
Necesito descargar 2586kB de ficheros. Después de desempaquetar se usarán 6918kB .
¿Quiere continuar? [Y/n/?] y
AVISO: ¡se instalarán versiones sin firmar de los siguientes paquetes!

Los paquetes sin firmar pueden comprometer la seguridad del sistema.
Sólo debe continuar con la instalación si está completamente seguro de que es lo
que quiere.

flashplayer-mozilla

¿Quiere ignorar este aviso y continuar de todos modos?
Para continuar, introduzca "Sí"; para abortar, introduzca "No":Sí

Que problemas puede causar el que no se tengan los paquetes sin firmar?

Como se obtienen la firma de los mismos ?

[arthpix]

No son problemas necesariamente, pero sí representan un riesgo para tu sistema por cuestiones de seguridad, de soporte y otros. Si estás seguro de que los repositorios de tu sources.list son confables no tiene por que suceder nada malo.

la firma GPG es una manera de confirmar que los paquetes vienen de fuentes confiables conocidas, generalmente los mantenedores de esos repositorios dan links e instrucciones para descargar e importar sus firmas. Busca en la web donde los obtuviste.

Una manera de obtener la firma o instrucciones es llendo al link que indican las lineas de repositorios, muchos ponen ahi un index.html con instrucciones:

ejemplo, esta es la linea de un repositorio no oficial:

Código:

 deb http://download.tuxfamily.org/3v1deb feisty eyecandy-amd64

Si vas al link que indica verás que hay en la lista un index.html, dale click y aparecen instrucciones completas y como bajar la firma gpg.

Saludos


Edit: Este no es un repositorio para Debian.