para que sirve rpm --import ?

[monoswim]

Leí en un tutorial que antes de actualizar los paquetes es conveniente hacer un

rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY*

Pero no decía porque ?

Estuve investigando y no encontré ninguna explicación buena...Alguien me podría escribir un parrafito sobre el tema

[-Defero-]

No sé mucho del tema, pero ahí va mi explicación. Ruego que se me corrija si meto la pata:

Las firmas GPG permiten descargarse únicamente paquetes firmados de servidores de confianza, y así evitar instalar software "saboteado". Por eso primero "importas" las claves (algo así como "darlas de alta"), y a partir de entonces instalarás paquetes que vayan debidamente firmados con esa clave, de tal manera que sabes que no han sido modificados.

[ociomax]

Iniciado por Defero.tk

No sé mucho del tema (...)

Pues para no saber mucho del tema, has dado una respuesta de lo más satisfactoria .

Sólo me queda agregar que en Fedora, yum viene configurado por defecto para no instalar ningún paquete que no venga con la firma respectiva. Por ello, antes de usar yum tienes que importar esas firmas a la base de datos de RPM. En versiones actuales de yum es posible indicar la ruta del archivo con la firma en la configuración de los repositorios, por lo que ya no es necesario realizar un "rpm --import" manualmente.

[monoswim]

o sea, que aunque no haga el --import, YUM automáticamente baja paquetes confiables...:pensativo: menos mal...porque ya actualicé bastantes paquetes...

Les agradezco a ambos la info !!!

Saludos

[ociomax]

Iniciado por monoswim

o sea, que aunque no haga el --import, YUM automáticamente baja paquetes confiables (...)

Eso es correcto, siempre y cuando estés usando la configuración por defecto de yum. Si tienes dudas, mira los archivos de configuración de los repositorios en /etc/yum.repos.d/ (pista: busca la opción gpgcheck=1).

[monoswim]

Perfecto, muchas gracias !!!