Los desarrolladores de Arch Linux han anunciado oficialmente la inclusión de Pacman 4 de lleno en la distribución y a su repositorio base, el llamado core, algo que destaca especialmente por el soporte de los paquetes firmados que ofrecen muchas más garantías a los usuarios acerca de su procedencia y su validez real (aparte de los aspectos de seguridad) para esta distribución.
Eso sí, tal y como comentan, hay algunos detalles a estabilizar en esas firmas gpg, lo que ha hecho que por defecto dicha característica esté deshabilitada.
Podéis ir probando esa verificación de paquetes en el wiki sobre pacman-key o en este artículo en el que se explica cómo hacer uso de dicha función.
Tenéis más detalles sobre este anuncio en la lista completa de cambios, o en la página oficial del proyecto Pacman, en la que se explican más características de este gestor de paquetes.
Fuente: muylinux