<html>
<head>
<meta content="text/html; charset=windows-1252"
http-equiv="Content-Type">
</head>
<body text="#000000" bgcolor="#FFFFFF">
<br>
<br>
<div class="moz-cite-prefix">Le 29/03/2016 09:55, Patrice LE GUERNIC
a écrit :<br>
</div>
<blockquote
cite="mid:440180027.66789.1459238151565.JavaMail.yahoo@mail.yahoo.com"
type="cite">
<div style="color:#000; background-color:#fff;
font-family:verdana, helvetica, sans-serif;font-size:13px">
<div id="yui_3_16_0_ym18_1_1459237413706_3090">Bonjour,</div>
<div id="yui_3_16_0_ym18_1_1459237413706_2966"><br>
</div>
<div id="yui_3_16_0_ym18_1_1459237413706_2958">Je souhaiterais
avoir plus de détails sur le process de signature du paquet
Wapt.<br>
</div>
<div id="yui_3_16_0_ym18_1_1459237413706_2997">Je ne saisi pas
trop le mécanisme. Le fichier .wapt est signé ou seulement le
fichier manifest.sha1 ?<br>
</div>
</div>
</blockquote>
Seulement le fichier manifest.sha1 est signé.<br>
Ce fichier contient la liste des fichiers du paquet avec un hash
sha1 (somme de contrôle) pour chacun.<br>
Si un fichier est altéré, le sha1 ne correspond plus, et
l'installation échoue.<br>
<blockquote
cite="mid:440180027.66789.1459238151565.JavaMail.yahoo@mail.yahoo.com"
type="cite">
<div style="color:#000; background-color:#fff;
font-family:verdana, helvetica, sans-serif;font-size:13px">
<div id="yui_3_16_0_ym18_1_1459237413706_2996"><br>
</div>
<div id="yui_3_16_0_ym18_1_1459237413706_3161">Installation du
paquet : Comment la signature du paquet est-elle vérifiée et à
quel moment (avant ou après la décompression du fichier .Wapt)
?<br>
</div>
</div>
</blockquote>
La signature et le hash du fichier control (qui définit en
particulier le nom du paquet, sa version et ses dépendances) sont
vérifiés après téléchargement <br>
Tous les autres fichiers sont vérifiés avant l'installation (avant
lancement de setup.install) mais après dézippage dans le répertoire
temporaire.<br>
<blockquote
cite="mid:440180027.66789.1459238151565.JavaMail.yahoo@mail.yahoo.com"
type="cite">
<div style="color:#000; background-color:#fff;
font-family:verdana, helvetica, sans-serif;font-size:13px">
<div id="yui_3_16_0_ym18_1_1459237413706_2988"><br>
</div>
<div id="yui_3_16_0_ym18_1_1459237413706_3282">Si quelqu'un peut
m'éclairer.</div>
<div id="yui_3_16_0_ym18_1_1459237413706_3263"><br>
</div>
<div id="yui_3_16_0_ym18_1_1459237413706_3264">Cordialement,</div>
<div id="yui_3_16_0_ym18_1_1459237413706_3265"><br>
</div>
<div id="yui_3_16_0_ym18_1_1459237413706_3281">Patrice<br>
</div>
<div id="yui_3_16_0_ym18_1_1459237413706_3283"><br>
</div>
</div>
<br>
<fieldset class="mimeAttachmentHeader"></fieldset>
<br>
<pre wrap="">_______________________________________________
WAPT mailing list
<a class="moz-txt-link-abbreviated" href="mailto:WAPT@lists.tranquil.it">WAPT@lists.tranquil.it</a>
<a class="moz-txt-link-freetext" href="http://lists.tranquil.it/listinfo/wapt">http://lists.tranquil.it/listinfo/wapt</a>
</pre>
</blockquote>
<br>
</body>
</html>