Barrapunto

Los metadatos están firmados, los paquetes también. Y sin conocer el caso concreto de yum, estoy convencido de que comprueba la firma de los metadatos (que incluyen el hash de los paquetes, por lo que ya no hace falta comprobar la firma de estos). Y si te da por instalarlo a mano (Dios sabrá el motivo), RPM comprobará la firma a no ser que le digas lo contrario.

Y vamos, te he contestado a eso porque era simplemente falso. El resto es un sinsentido, así que paso directamente de ello...