librpm - インストールされたパッケージの署名鍵を確認する方法

Question

RPMパッケージが（1）署名済み（署名あり）と（2）署名に使用された鍵が信頼できるかどうかをプログラムで確認したいと思います。

[root]$ rpm -qi setup 
Name  : setup 
Signature : RSA/SHA1, Wed 02 Oct 2013 05:15:22 AM MDT, Key ID 0946 

[root]$ rpm -qi testing 
Name  : testing 
Signature : (none) 

私はlibrpmのAPIを閲覧していますが、私はすでにインストールされたパッケージに署名検証を可能にする任意のパブリックメソッドを表示されません。さらに掘り

# This requires a file descriptor 
rpmcli.h:rpmVerifySignatures 

# This also requires a file descriptor 
rpmlib.h:rpmReadPackageFile 

私は、次を参照してください。

# This uses a callback `qva_showPackage` which gives (QVA_t, rpmts, Header) 
rpmcli.h:rpmcliVerify 

しかし、私は、コールバックによって渡されたヘッダからRPMタグ（RPMTAG_SHA1HEADER）を取得するように見えることはできません。これらのタグを取得できる場合は、 rpmpgp.h:pgpVerifySigに電話して署名を確認することが理にかなっています。

編集：

Iは、署名検証作業の大部分がrpmcli.h:rpmVerifySignatures介してのみ利用可能である静的メソッドrpmchecksig.c:rpmpkgVerifySigsで行われる参照。しかし、この方法にはファイル記述子が必要です。すでにインストールされているパッケージからFDを取得してこの方法を使用できる方法はありますか？

Answer 1

さまざまなモード固有の％_vsflags *設定によって有効になっている場合、RPMはrpmdbから取得するときにヘッダーのみの署名を検証します。値については、/ usr/lib/rpm/macrosを参照してください。

「rpm -Vvv bash」と表示された場合は、確認が表示されます。特定のマクロを変更することによって、--query（または他の）rpmモードでヘッダのみの署名検証を有効にすることもできます。

rpmの外部を確認するには、ヘッダープレーンテキスト、ヘッダーのみの署名、およびpubkeyを取得する手段（特定の呼び出しではありません）があります。