Azt digitális aláírással is ki lehet szűrni, nem? Jön a csomag HTTP-n vagy FTP-n, és a csomagkezelő ellenőrzi, hogy stimmel-e az aláírás.