On Thu, 15 Feb 2018 19:50:50 +0300 Dmitry V. Levin wrote:
> On Thu, Feb 15, 2018 at 07:36:13PM +0300, Andrey Savchenko wrote:
> > Я ничего не понимаю:
> > 
> > $ ssh build.alt build packages/co2mon 2.1.0-alt1
> > new task #200610: owner=bircoph repo=sisyphus
> > gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> > gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> > gpg:                using RSA key 0xF6535A33BA1EE48D
> > gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
> > task add: 2.1.0-alt1: tag signature verification failure
> > removing task #200610 ... done
> > 
> > Как может быть "Good signature" и "tag signature verification
> > failure" одновременно?
> > 
> > Что не так?
> > 
> > Я недавно обновил подключи подписи и шифрования своего ключа (у них
> > истекал срок действия). Сам ключ остался тем же. Может быть с этим
> > связано?
> 
> На стороне сервера это выглядит так:
> 
> $ rpmquery alt-gpgkeys git-core gnupg
> alt-gpgkeys-0.7.132-alt1
> git-core-2.10.4-alt1
> gnupg-1.4.22-alt1
> $ GNUPGHOME=/usr/lib/alt-gpgkeys git verify-tag 2.1.0-alt1; echo \$?=$?
> gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> gpg:                using RSA key F6535A33BA1EE48D
> gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
> $?=1

Я вообще ошибки тут не вижу.

Завёл баг 34543 на обновление alt-gpgkeys. Из устной беседы
с Глебом я понял, что при смене подключей нужно обновлять
alt-gpgkeys.

Best regards,
Andrew Savchenko