ソースの署名を確認しないと、やばいかもしれない
$ wget ftp://ring.ocn.ad.jp/pub/net/gnupg/gnupg/gnupg-1.4.1.tar.bz2 $ wget ftp://ring.ocn.ad.jp/pub/net/gnupg/gnupg/gnupg-1.4.1.tar.bz2.sig $ sha1sum gnupg-1.4.1.tar.bz2 ebd16ef9d3fd3c38e38cf39e6347ed058fd12840 gnupg-1.4.1.tar.bz2
real 15m28.310s user 14m1.660s sys 1m43.520s