Message d'erreur Synaptic

L’authentification consiste à s’assurer que l’interlocuteur est bien qui il prétend être. En l’occurrence, ton interlocuteur est un dépôt de paquets et tu voudrais en effet t’assurer que c’est bien ce dépôt qui t’envoie des paquets et non un attaquant (le fameux « homme du milieu », « man in the middle » en anglais) qui t’enverrait du malware.

Techniquement l’authentification repose ici sur GPG (GNU Privacy Guard), qui lui-même repose sur une fonction de hachage : une fonction qui prend des données en entrées (partie du message envoyé par l’interlocuteur) et renvoie une courte chaîne de caractère censée être imprévisible. De sorte que l’on ne parvienne pas à envoyer un message différent tout en se faisant passer pour le véritable interlocuteur.

La fonction de hachage, SHA-1, utilisée par le dépôt Epson, est faible. Du coup, il n’est pas impossible qu’un attaquant puisse se faire passer pour ce dépôt et te fasse installer du malware sur ton système. Ce n’est pas non plus facile, hein.

Ce dépôt Epson contient du logiciel privateur, n’est-ce pas ? Voilà une raison plus sérieuse pour le supprimer : tes libertés.

Pour installer ton imprimante Epson tu n'as pas besoin de charger le pilote propriétaire

cette ligne suffira si elle a un driver lbre

sudo apt install printer-driver-escpr