Parabolas Paketarwoitung Pacman untastitzte bis zua Vasion 4.0.0 koane signiertn Programmpakete. Signierte Pakete und deren Metadatn wurdn demnoch während des Installationsvoagangs ned verifiziat. Manipulierte oda gefährliche Paketquelln konnte die Integrität vo an Sysdem gefährdn. Pacman 4 ealaubte es, de Paketquelln zu verifizian, weshoib seit April 2012 jeds Paket signiert is.