Comment les mises à jour sont-elles vérifiées ?

Elles sont signées cryptographiquement. Le logiciel installé contrôle cette signature avant de proposer une mise à jour et la refuse si elle ne correspond pas — y compris dans le cas où le serveur qui la propose aurait été compromis. Ce contrôle est automatique et ne dépend d’aucune action de votre part.