Seguridad RPM

RPM tiene un mecanismo de seguridad sencillo a mi forma de verlo, se firman los paquetes con GPG y luego se verifica si es confiable un paquete con las firmas ya guardadas.

rpm --import

Sirve para guardar una firma GPG

rpm --checksig

Sirve para verificar si el paquete es confiable de cuerdo a las firmas ya guardadas.