On Thu, Feb 15, 2018 at 07:36:13PM +0300, Andrey Savchenko wrote:
> Я ничего не понимаю:
> 
> $ ssh build.alt build packages/co2mon 2.1.0-alt1
> new task #200610: owner=bircoph repo=sisyphus
> gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> gpg:                using RSA key 0xF6535A33BA1EE48D
> gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
> task add: 2.1.0-alt1: tag signature verification failure
> removing task #200610 ... done
> 
> Как может быть "Good signature" и "tag signature verification
> failure" одновременно?
> 
> Что не так?
> 
> Я недавно обновил подключи подписи и шифрования своего ключа (у них
> истекал срок действия). Сам ключ остался тем же. Может быть с этим
> связано?

На стороне сервера это выглядит так:

$ rpmquery alt-gpgkeys git-core gnupg
alt-gpgkeys-0.7.132-alt1
git-core-2.10.4-alt1
gnupg-1.4.22-alt1
$ GNUPGHOME=/usr/lib/alt-gpgkeys git verify-tag 2.1.0-alt1; echo \$?=$?
gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
gpg:                using RSA key F6535A33BA1EE48D
gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
$?=1


-- 
ldv