J'avais une courte fenêtre d'opportunité pour installer la mise à jour 10.12.5 aujourd'hui, mais la mise à jour n'apparaissait pas sur l'App Store, alors j'ai décidé de le télécharger directement . J'ai remarqué que le téléchargement se faisait par http non crypté.
Ce serait bien si je pouvais valider la signature sur le fichier téléchargé. Je n'ai pas pu trouver un condensé de contrôle du fichier. J'ai la clé PGP d'Apple mais il n'est pas clair pour moi qu'Apple signe réellement les paquets téléchargés de quelque manière que ce soit. Les instructions impliquent ils n'utilisent la clé que pour signer la sécurité notifications . Existe-t-il un moyen de valider le fichier téléchargé ?
