{"id":1737,"date":"2015-06-01T15:11:00","date_gmt":"2015-06-01T20:11:00","guid":{"rendered":"http:\/\/linuxitos.com\/main\/como-importar-claves-pgp-de-paquetes-rpm\/"},"modified":"2015-06-01T15:11:00","modified_gmt":"2015-06-01T20:11:00","slug":"como-importar-claves-pgp-de-paquetes-rpm","status":"publish","type":"post","link":"https:\/\/linuxitos.com\/main\/como-importar-claves-pgp-de-paquetes-rpm\/","title":{"rendered":"C\u00f3mo importar claves PGP de paquetes RPM"},"content":{"rendered":"
<\/a><\/div>\n

\u00bfPor qu\u00e9 es necesario comprobar la clave p\u00fablica de un RPM?<\/span><\/b><\/p>\n

La firma<\/span> confirma que<\/span> el paquete<\/span> fue firmado por<\/span> una parte autorizada<\/span> y<\/span> tambi\u00e9n<\/span> confirmar la integridad<\/span> y el origen de<\/span> su archivo<\/span>. Es extremadamente importante<\/span> verificar la firma<\/span> de los<\/span> archivos RPM<\/span> antes de instalarlos<\/span> para asegurar que<\/span> que no han<\/span> sido alteradas<\/span> de la fuente original<\/span> de los paquetes<\/span>.<\/span><\/div>\n
<\/div>\n
Verificando la firma de un<\/span> paquete<\/span><\/b><\/span><\/span><\/span><\/span><\/div>\n
El<\/span> comando –checksig<\/span> (o<\/span> -K<\/span>) checa todas<\/span> opciones<\/span> de<\/span> los res\u00famenes<\/span> y las firmas<\/span> que figuran<\/span> en<\/span> el paquete<\/span> para asegurar la integridad<\/span> y origen del<\/span> del mismo.<\/span>
Si desea<\/span> verificar que<\/span> un paquete<\/span> no ha<\/span> sido<\/span> da\u00f1ado o alterado<\/span>, examinar \u00fanicamente<\/span> la suma md5<\/span> tecleando<\/span> el siguiente comando:<\/span><\/span><\/span><\/span><\/div>\n
rpm<\/span> -K<\/span> --nosignature<\/span> <<\/span>paquete-rpm><\/span><\/span><\/pre>\n
Al finalizar el comando, debe mostrar un mensaje confirmaci\u00f3n que todo est\u00e1 bien, por ejemplo un OK, o Todo est\u00e1 bien<\/span>. Esto<\/span><\/span> mensaje significa<\/span> que el archivo no<\/span> fue corrompido por<\/span> la descarga.<\/span> Para ver<\/span> un mensaje m\u00e1s<\/span> detallado,<\/span> reemplace<\/span> -K<\/span> por -Kvv<\/span> en el comando.<\/span><\/span><\/div>\n
<\/div>\n
Por otro lado<\/span>, qu\u00e9 tan confiable<\/span> es el<\/span> desarrollador que<\/span> cre\u00f3 el paquete<\/span>? si<\/span>
 el paquete<\/span> est\u00e1 firmado<\/span> con la clave<\/span> GnuPG<\/span> del desarrollador,<\/span> usted sabe<\/span> que el desarrollador<\/span>
 realmente<\/span> es<\/span> quien<\/span> dice ser<\/span>.<\/p>\n
Un<\/span> paquete RPM<\/span> se puede firmar<\/span> usando<\/span> Gnu<\/span> Privacy Guard<\/span> (o<\/span> GnuPG<\/span>), para ayudarle a<\/span> asegurarse de que su<\/span> paquete descargado<\/span> es de confianza.<\/span> GnuPG es<\/span> una herramienta para una<\/span><\/span> comunicaci\u00f3n segura;<\/span> es<\/span> un reemplazo completo<\/span> y gratuito para<\/span> el cifrado<\/span><\/span><\/span> de<\/span> PGP<\/span>, un programa<\/span> electr\u00f3nico de<\/span> privacidad<\/span>. <\/span><\/span><\/span><\/span><\/div>\n
<\/div>\n
Con<\/span> GnuPG<\/span>, puede autenticar la <\/span>validez de los documentos<\/span> y<\/span> encriptar<\/span>\/<\/span>desencriptar<\/span> datos desde y hacia<\/span> otros destinatarios.<\/span> GnuPG<\/span> es capaz de<\/span> descifrar y verificar<\/span> archivos<\/span> PGP<\/span> 5.x<\/span> tambi\u00e9n.<\/span>
 <\/span><\/span><\/span><\/span><\/div>\n
Durante la instalaci\u00f3n de un paquete,<\/span> GnuPG<\/span> se instala por defecto<\/span>. De esa manera usted<\/span> puede<\/span> inmediatamente<\/span> empezar a utilizar<\/span> GnuPG<\/span> para verificar<\/span> cualquier paquete<\/span> que reciba de<\/span> CentOS<\/span> (<\/span>RHEL\/<\/span>Fedor<\/span>a)<\/span>.  <\/span><\/span><\/span><\/span><\/div>\n
<\/div>\n
Antes de hacerlo<\/span>, debe importar primero<\/span> la clave p\u00fablica<\/span> del paquete. Para importar una clave, se usa el comando siguiente:<\/span><\/span><\/span><\/div>\n
rpm -qa gpg-pubkey*<\/span><\/span><\/pre>\n
B\u00e1sicamente, para importar la clave de un paquete, se usa:<\/span><\/span><\/span><\/div>\n
rpm --import http:\/\/mirror.centos.org\/centos\/RPM-GPG-KEY-CentOS-5<\/span><\/span><\/pre>\n

<\/span><\/span><\/span><\/div>\n
Y eso es todo, para realizar la comprobaci\u00f3n de un paquete a grandes rasgos.<\/span><\/span><\/span><\/div>\n
<\/span>
<\/span><\/span><\/div>\n","protected":false},"excerpt":{"rendered":"
\u00bfPor qu\u00e9 es necesario comprobar la clave p\u00fablica de un RPM? La firma confirma que el paquete fue firmado por una parte autorizada y tambi\u00e9n confirmar la integridad y el origen de su archivo. Es extremadamente importante verificar la firma de los archivos RPM antes de instalarlos para asegurar que que no han sido alteradas […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1167,7,1169,1170,1172,1173,1171,59,1168],"tags":[],"class_list":["post-1737","post","type-post","status-publish","format-standard","hentry","category-claves-de-paquetes-rpm","category-fedora","category-import","category-import-key-pgpg","category-importar-claves","category-pgp","category-pgp-key","category-rpm","category-rpm-import-key"],"_links":{"self":[{"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/posts\/1737","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/comments?post=1737"}],"version-history":[{"count":0,"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/posts\/1737\/revisions"}],"wp:attachment":[{"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/media?parent=1737"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/categories?post=1737"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linuxitos.com\/main\/wp-json\/wp\/v2\/tags?post=1737"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}