[makepkg] ERREUR: Des sommes de contrôle sont manquantes
Publié : sam. 29 août 2009, 10:20
bonjour,
j'ai remarqué que récemment makepkg ne permettait plus de compiler un paquet dont le md5sum n'était pas connu. Auparavant il bloquait lorsque le md5 n'était pas correct, mais on pouvait contourner cela en retirant ou commentant la valeur du PKGBUILD. Mais maintenant cela indique :
==> ERREUR: Des sommes de contrôle sont manquantes.
et cela s'arrête.
C'EST EXTRÊMENT PÉNIBLE !
J'ai regardé dans les divers pages de man et wiki s'il y avait une option pour modifier cela, mais non, je n'ai rien trouvé.
Dans le cas d'une utilisation avec yaourt c'est fastidieux, car cela oblige à aller dans le dossier /tmp//yaourt-tmp-monlogin/aur-paquet/paquet etc, de générer le md5, de modifier le PKGBUILD en conséque, de compiler, d'installer avec pacman etc.
De plus lorsqu'on récupère via yaourt un paquet sur AUR qui n'est pas à jour, il n'est plus possible de passer rapidement à la version à jour du logiciel, juste en incrémentant la version et modifiant le md5sum.
Bien entendu, cela n'offre aucune sécurité de plus, vu que ce n'est pas parce que le paquet (généralement source) a été modifié sur le site des développeurs que je vais aller auditer le code pour vérifier si des méchants pirates n'auraient pas injecté "du code malicieux" entre temps, à l'insu du plein gré des développeurs. Un warning me semble amplement suffisant.
Savez-vous s'il y a moyen de modifier cela ? (à part modifier les sources de makepkg et recommencer à chaque mise à jour)
j'ai remarqué que récemment makepkg ne permettait plus de compiler un paquet dont le md5sum n'était pas connu. Auparavant il bloquait lorsque le md5 n'était pas correct, mais on pouvait contourner cela en retirant ou commentant la valeur du PKGBUILD. Mais maintenant cela indique :
==> ERREUR: Des sommes de contrôle sont manquantes.
et cela s'arrête.
C'EST EXTRÊMENT PÉNIBLE !
J'ai regardé dans les divers pages de man et wiki s'il y avait une option pour modifier cela, mais non, je n'ai rien trouvé.
Dans le cas d'une utilisation avec yaourt c'est fastidieux, car cela oblige à aller dans le dossier /tmp//yaourt-tmp-monlogin/aur-paquet/paquet etc, de générer le md5, de modifier le PKGBUILD en conséque, de compiler, d'installer avec pacman etc.
De plus lorsqu'on récupère via yaourt un paquet sur AUR qui n'est pas à jour, il n'est plus possible de passer rapidement à la version à jour du logiciel, juste en incrémentant la version et modifiant le md5sum.
Bien entendu, cela n'offre aucune sécurité de plus, vu que ce n'est pas parce que le paquet (généralement source) a été modifié sur le site des développeurs que je vais aller auditer le code pour vérifier si des méchants pirates n'auraient pas injecté "du code malicieux" entre temps, à l'insu du plein gré des développeurs. Un warning me semble amplement suffisant.
Savez-vous s'il y a moyen de modifier cela ? (à part modifier les sources de makepkg et recommencer à chaque mise à jour)
