Ja, azt digitális aláírással biztosítani kell, hogy pluginok megbízható forrásból jöjjenek. Amikor felmerült a Fedora szerverek kompromittáltsága, azonnal cserélték a kulcsokat, újra aláírták az rpm csomagokat és létrehozták őket a mirrorokon új alkönyvtárakban.