На сервере яндекса лежит rpm пакет только одной версии.
А если поискать рядом?
Если он по контрольной сумме совпадёт с оригиналом.
Достаточно проверить контрольную сумму, чтобы быть уверенным, что это альтовый пакет именно этой версии, а не заруткиченый левак:
$ apt-cache show libx264|grep '^Pack\|^Vers\|^MD5'
Package: libx264
Version: 148-alt2
MD5Sum: d3bb8300cfaced999de415f465e285a0
# md5sum /var/cache/apt/archives/libx264_148-alt2_i586_1496163832.rpm
d3bb8300cfaced999de415f465e285a0 /var/cache/apt/archives/libx264_148-alt2_i586_1496163832.rpm
Когда-то очень давно уже ловил. И мне это обошлось где-то баксов в 80. Больше этого не будет.