[Primipassi] Dove scaricare programmi

[Less Manlio]

> > Non sbagli. Per essere sicuro che ciò che istalli sia sicuro, cerca
> > anche il file di testo di checksum (che trovi nella stessa pagina web
> > da cui fai il download del file rpm).
> > Quindi una volta scaricato il file rpm verifichi il checksum con il
> > comando md5 (digita da shell man md5, per informazioni).
> 
> Non direi: questo ti garantisce solo da errori di trasmissione o
> comunque da errori accidentali.
> 
> Se il pacchetto e` stato modificato ad arte e contiene un trojan horse,
> il codice di controllo MD5 che trovi accanto e` coerente con il trojan
> horse.
> E quindi in questo caso installi un trojan horse convinto che vada tutto
> bene.
> 
> Molto meglio e` verificare che il pacchetto sia firmato digitalmente
> (con GnuPG) da una persona o un ente affidabile.
> Rimane comunque il problema di stabilire chi e` affidabile e chi no...
> 

Non ho avuto modo di ringraziarvi per le risposte sono stato via un po
comunque lo faccio adesso.
Grazie!