[devel] Сборка из git.alt: какие-то проблемы с ключом

[devel] Сборка из git.alt: какие-то проблемы с ключом

[Slava Semushin]

Здравствуйте!

Попробовал собрать пакет по новой системе:

[c130der@rock ~/git/lcov/lcov.git]$ ssh git build packages/lcov.git 1.7-alt1
RSA host key for IP address '194.107.17.12' not in list of known hosts.
Enter passphrase for key '/home/coder/.ssh/id_dsa':
new task #429: owner=php_coder repo=sisyphus
gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
gpg: no valid OpenPGP data found.
gpg: the signature could not be verified.
Please remember that the signature file (.sig or .asc)
should be the first file given on the command line.
girar-task add: 1.7-alt1: invalid tag
removing task #429 ... done

Что это значит и что делать?

Тег 1.7-alt1 есть.Что за предупреждение?

-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [devel] Сборка из git.alt: какие-то проблемы с ключом

[Evgeny Sinelnikov]

Здравствуйте,

5 февраля 2009 г. 21:10 пользователь Slava Semushin
<slava.semushin@gmail.com> написал:
> Здравствуйте!
>
> Попробовал собрать пакет по новой системе:
>
> [c130der@rock ~/git/lcov/lcov.git]$ ssh git build packages/lcov.git 1.7-alt1
> RSA host key for IP address '194.107.17.12' not in list of known hosts.
> Enter passphrase for key '/home/coder/.ssh/id_dsa':
> new task #429: owner=php_coder repo=sisyphus
> gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> gpg: no valid OpenPGP data found.
> gpg: the signature could not be verified.
> Please remember that the signature file (.sig or .asc)
> should be the first file given on the command line.
> girar-task add: 1.7-alt1: invalid tag
> removing task #429 ... done
>
> Что это значит и что делать?
>

В вашем вопросе ответ скрывается...

> Тег 1.7-alt1 есть.Что за предупреждение?
>

На вид, gpg каталогу /usr/lib/alt-gpgkeys не доверяет. Владелец пишет,
что не тот...


-- 
Sin (Sinelnikov Evgeny)

Re: [devel] Сборка из git.alt: какие-то проблемы с ключом

[Slava Semushin]

6 февраля 2009 г. 0:26 пользователь Evgeny Sinelnikov <sin@altlinux> написал:
[...]
> На вид, gpg каталогу /usr/lib/alt-gpgkeys не доверяет. Владелец пишет,
> что не тот...

А какой он должен быть?

[c0der@rock ~]$ rpm -qf /usr/lib/alt-gpgkeys
alt-gpgkeys-0.5-alt15
[c0der@rock ~]$ rpm -V alt-gpgkeys
..?.....   /usr/lib/alt-gpgkeys/secring.gpg
[c1der@rock ~]$ ls -ld /usr/lib/alt-gpgkeys
drwxr-xr-x 2 root root 4,0K Янв 18 03:13 /usr/lib/alt-gpgkeys



-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [devel] Сборка из git.alt: какие-то проблемы с ключом

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 891 bytes --]

On Fri, Feb 06, 2009 at 12:10:32AM +0600, Slava Semushin wrote:
> Попробовал собрать пакет по новой системе:
> 
> [c130der@rock ~/git/lcov/lcov.git]$ ssh git build packages/lcov.git 1.7-alt1
> RSA host key for IP address '194.107.17.12' not in list of known hosts.
> Enter passphrase for key '/home/coder/.ssh/id_dsa':
> new task #429: owner=php_coder repo=sisyphus
> gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> gpg: no valid OpenPGP data found.
> gpg: the signature could not be verified.
> Please remember that the signature file (.sig or .asc)
> should be the first file given on the command line.
> girar-task add: 1.7-alt1: invalid tag
> removing task #429 ... done
> 
> Что это значит и что делать?
> 
> Тег 1.7-alt1 есть.Что за предупреждение?

Тег не подписан - нужно использовать git tag -s, именно эта подпись
проверяется перед сборкой.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Сборка из git.alt: какие-то проблемы с ключом

[Slava Semushin]

6 февраля 2009 г. 1:29 пользователь Sergey Vlasov <vsu@altlinux> написал:
[...]
>> Тег 1.7-alt1 есть.Что за предупреждение?
>
> Тег не подписан - нужно использовать git tag -s, именно эта подпись
> проверяется перед сборкой.

А. Раньше вроде говорили, что можно использовать git tag -a.

Оказалось ещё что у меня ключ на php-coder, а не на Slava Semushin,
так что сделала так
(http://kerneltrap.org/mailarchive/git/2008/11/17/4136084):

$ git tag -d 1.7-alt1
$ git config --global user.signingkey php-coder@altlinux
$ git tag -s -m 'lcov 1.7-alt1' 1.7-alt1
$ git push -f --tags git:packages/lcov.git
$ ssh git build packages/lcov.git 1.7-alt1

Теперь всё заработало. Спасибо!

-- 
+ Slava Semushin | slava.semushin @ gmail.com
+ ALT Linux Team | php-coder @ altlinux.ru

Re: [devel] Сборка из git.alt: какие-то проблемы с ключом

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 534 bytes --]

On Fri, Feb 06, 2009 at 08:48:01AM +0600, Slava Semushin wrote:
> 6 февраля 2009 г. 1:29 пользователь Sergey Vlasov написал:
> [...]
> >
> > Тег не подписан - нужно использовать git tag -s, именно эта подпись
> > проверяется перед сборкой.
> 
> А. Раньше вроде говорили, что можно использовать git tag -a.

Для разных задач можно использовать разные типы ключей.

> Оказалось ещё что у меня ключ на php-coder, а не на Slava Semushin,

Кстати, это повод сделать adduid в ключе, добавив туда эту информацию.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]