<p>The file "record" inside the archive is signed.</p>
<div class="gmail_quote">On Sep 1, 2012 1:42 PM, "David-Sarah Hopwood" <<a href="mailto:david-sarah@jacaranda.org">david-sarah@jacaranda.org</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
On 22/08/12 03:52, Daniel Holth wrote:<br>
> I've made what I think is exciting progress on the digital signatures<br>
> design for wheel (updated built/binary packages for Python; intended<br>
> to replace egg). The insight is that we can overload the "extras"<br>
> syntax as a convenient way to mention the public key we expect:<br>
><br>
> package[extra, ed25519=ouBJlTJJ4SJXoy8Bi1KRlewWLU6JW7HUXTgvU1YRuiA]<br>
<br>
I missed this when you first posted it. I like it a lot.<br>
<br>
The signature would be on the wheel binary package file?<br>
<br>
--<br>
David-Sarah Hopwood ⚥<br>
<br>
</blockquote></div>