Imported Upstream version 15.0.0
[platform/upstream/libzypp.git] / zypp.conf
index b23b8a5..dfe7f64 100644 (file)
--- a/zypp.conf
+++ b/zypp.conf
 ## download.media_preference = download
 
 ##
-## Signature checking (repodata and rpm packages)
-##
-##   boolean   gpgcheck        (default: on)
-##   boolean   repo_gpgcheck   (default: unset -> according to gpgcheck)
-##   boolean   pkg_gpgcheck    (default: unset -> according to gpgcheck)
-##
-## If 'gpgcheck' is 'on' we will either check the signature of repo metadata
-## (packages are secured via checksum in the metadata), or the signature of
-## an rpm package to install if it's repo metadata are not signed or not
-## checked.
-##
-## The default behavior can be altered by explicitly setting 'repo_gpgcheck' and/or
-## 'pkg_gpgcheck' to perform those checks always (if 'on') or never (if 'off').
-##
-## Explicitly setting 'gpgcheck', 'repo_gpgcheck' 'pkg_gpgcheck' in a
-## repositories .repo file will overwrite the defaults here.
-##
-##   DISABLING GPG CHECKS IS NOT RECOMMENDED.
-##   Signing data enables the recipient to verify that no modifications
-##   occurred after the data were signed. Accepting data with no, wrong
-##   or unknown signature can lead to a corrupted system and in extreme
-##   cases even to a system compromise.
-##
-# repo_gpgcheck = unset -> according to gpgcheck
-# pkg_gpgcheck =  unset -> according to gpgcheck
-
-##
 ## Commit download policy to use as default.
 ##
 ##  DownloadOnly,      Just download all packages to the local cache.