<div dir="ltr">Hi Jason,<div><br></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, May 16, 2014 at 6:16 PM, Jason Woods <span dir="ltr"><<a href="mailto:devel@jasonwoods.me.uk" target="_blank">devel@jasonwoods.me.uk</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br>
<br>
I followed installation at: <a href="https://www.varnish-cache.org/installation/redhat" target="_blank">https://www.varnish-cache.org/installation/redhat</a><br>
<br>
But noticed that the GPG signature checking of the RPMs was not enabled, and the RPMs were transferred over plaintext HTTP!<br>
I did re-enabled the signature checking but it seems none of the packages are actually signed.<br></blockquote><div><br></div><div>The repo does talk HTTPS at this point so you can switch to SSL, giving you transport level security at least.</div>

<div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Are there plans to sign the packages? As I'm unable to use them in this state.<br>
I did find references to "signing corrupts the packages" - maybe I could offer help looking into the problem? It would be really useful to have them signed.<br></blockquote><div><br></div><div>Last time it was enabled we have spurious corruption of the whole RPM database when the packages where installed. Nobody ever managed to actually track this down and we left out the signing.</div>

<div><br></div><div>Lasse might have more information wrt to the state of the packages right now. I know he has been working on the RPMs quite a bit lately.</div><div><br></div><div>Per.</div><div><br></div></div><div><br>

</div>-- <br><div dir="ltr"><div style="font-size:12.727272033691406px;margin:5px 15px 0px 0px;padding-bottom:5px;color:rgb(34,34,34);font-family:arial,sans-serif;background-color:rgb(255,255,255)"><table border="0" cellpadding="0" cellspacing="0" style="text-align:start;font-size:12px;line-height:1.5em;font-family:'Helvetica Neue',Arial,sans-serif;color:rgb(102,102,102);width:550px;border-top-width:1px;border-top-style:solid;border-top-color:rgb(238,238,238);border-bottom-width:1px;border-bottom-style:solid;border-bottom-color:rgb(238,238,238);margin-top:20px;padding-top:5px;padding-bottom:5px">

<tbody><tr><td width="100" style="font-family:arial,sans-serif;margin:0px"><a href="http://www.varnish-software.com/" style="color:rgb(17,85,204)" target="_blank"><img src="http://www.varnish-software.com/static/media/logo-email.png" style="float:left;margin-left:10px"></a></td>

<td style="font-family:arial,sans-serif;margin:0px"><b style="font-size:14px;color:rgb(34,34,34)">Per Buer</b><br>CTO | Varnish Software<br>Phone: +47 958 39 117 | Skype: per.buer<br><span style="font-weight:bold">We Make Websites Fly!<br>

<br></span><span style="font-family:'Helvetica Neue',Arial,sans-serif;font-size:14px;font-weight:bold">Winner of the Red Herring Top 100 Global Award 2013<br></span><p style="margin:0px;line-height:normal;font-family:Helvetica">

<img src="https://www.varnish-software.com/sites/default/files/redherring_2013_winner_sml.jpg"></p><span style="font-weight:bold"><br></span></td></tr></tbody></table><div></div></div><div style="font-size:12.727272033691406px;margin:15px 0px;clear:both;color:rgb(34,34,34);font-family:arial,sans-serif;background-color:rgb(255,255,255)">

</div></div>
</div></div>