ALT Linux Team development discussions
 help / color / mirror / Atom feed
From: Andrei Bulava <abulava@altlinux.ru>
To: ALT Devel discussion list <devel@lists.altlinux.org>
Subject: Re: [devel] U: rpm gpg -- прошу помощи... (Или что в консерватории изменилось?)
Date: Tue, 04 Jul 2006 15:38:44 +0300
Message-ID: <44AA6154.9030306@altlinux.ru> (raw)
In-Reply-To: <44AA5DE7.1030109@solin.spb.ru>

Aleksey Avdeev wrote:
> Andrei Bulava пишет:
>> Alexey Gladkov wrote:
>>
>>> Aleksey Avdeev пишет:
>>
>>>> 1. В alt-gpgkeys-0.4.1-alt5 мой ключ есть (вчера проверил).
>>> $ rpmsign -Kv php-mcrypt-4.4.3.cvs20060626-alt1.src.rpm
>>> php-mcrypt-4.4.3.cvs20060626-alt1.src.rpm:
>>> MD5 sum OK: 2d5cabc0241edfd781f6e701c8d533a4
>>> gpg: Signature made Mon Jul  3 19:33:58 2006 MSD using RSA key ID 455F827A
>>> gpg: Can't check signature: public key not found
>>> $ rpmquery alt-gpgkeys
>>> alt-gpgkeys-0.4.1-alt5
>>> $
>>
>> То-то мне не понравился ключ RSA, "using RSA key ID 455F827A". Для
>> подписи использовался не тот ключ, что используется при проверке:
>> 455F827A против 84147704.
>>
> 
>   84147704 -- Мой основной, бессрочный, ключ. Им подписаны мои срочные
> подключи используемые для подписи/шифрования. На данный момент (если
> запутался неокончательно) это 1667DA21 (шифрование, до 2009-03-21) и
> 455F827A (подпись, до 2010-03-21). Ранее был 1218C973, но он устарел, и
> сейчас отозван (выкладываю incoming:/incoming/Sisyphus/solo.asc).
> 
>   Судя по документации к gpg -- такая конфигурация корректна. Если
> ошибаюсь -- прошу объяснить в чём именно.

Не ошибаетесь. Но см. ниже.

> PS: apache2, подписанный подобным же образом, был нормально собран 1
> апреля 2006 (судя по <http://alt.linux.kiev.ua/srpm/apache2>).

Это нормально, потому что

$ rpm -q --changelog alt-gpgkeys

<skip />

* Сбт Июн 03 2006 Dmitry V. Levin <ldv@altlinux.org> 0.4.0-alt1

- Split source keyblock on per-key basis.
- Removed all subkeys.
- Updated keys:
    AC93C324 (Igor Zubkov)

Т.е. ldv@ удалил подключи, исходя из предположения, что все мантейнеры
используют для подписи основной ключ. Вот и аукнулось.

P.S. Тема обсуждается в devel@ уже второй раз, ЕМНИП.

-- 
// AB1002-UANIC



  reply	other threads:[~2006-07-04 12:38 UTC|newest]

Thread overview: 75+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2006-07-04 10:55 Aleksey Avdeev
2006-07-04 11:22 ` [devel] U: rpm gpg -- прошу помощи... ( Или что в консерватории изменилось? ) Epiphanov Sergei
2006-07-04 11:32 ` [devel] U: rpm gpg -- прошу помощи... (Или что в консерватории изменилось?) Alexey Gladkov
2006-07-04 11:59   ` Andrei Bulava
2006-07-04 12:24     ` Aleksey Avdeev
2006-07-04 12:38       ` Andrei Bulava [this message]
2006-07-04 12:53         ` Aleksey Avdeev
2006-07-04 17:44       ` [devel] U: New gpg key -- solo.asc (was rpm gpg -- прошу помощи... (Или что в консерватории изменилось?)) Aleksey Avdeev
2006-07-05  8:40       ` [devel] U: rpm gpg -- прошу помощи... (Или что в консерватории изменилось?) Dmitry V. Levin
2006-07-05  9:09         ` Aleksey Avdeev
2006-07-06  9:25           ` Dmitry V. Levin
2006-07-06 10:01             ` Aleksey Avdeev
2006-07-04 11:53 ` Andrei Bulava
2006-07-04 12:57   ` Aleksey Avdeev
2006-07-04 13:13     ` Andrei Bulava
2006-07-04 13:37       ` Aleksey Avdeev
2006-07-04 13:54         ` Andrei Bulava
2006-07-05  6:58           ` Stanislav Ievlev
2006-07-05  7:19             ` Aleksey Avdeev
2006-07-05  8:38               ` [devel] gpg subkey for signing Dmitry V. Levin
2006-07-05 10:18                 ` Anton Farygin
2006-07-05 16:12                   ` Ivan Fedorov
2006-07-06  9:06                   ` Dmitry V. Levin
2006-07-07 12:44                     ` [devel] [JT] " Michael Shigorin
2006-07-07 12:41                 ` [devel] I: возврат subkey в alt-gpgkeys (was: Re: gpg subkey for signing) Aleksey Avdeev
2006-07-07 14:29                   ` Stanislav Ievlev
2006-07-07 14:52                     ` [devel] I: возврат subkey в alt-gpgkeys Aleksey Avdeev
2006-07-10  7:40                       ` Stanislav Ievlev
2006-07-10  9:51                         ` Aleksey Avdeev
2006-07-10 12:48                           ` Grigory Batalov
2006-07-10 13:13                           ` Stanislav Ievlev
2006-07-10 13:43                             ` Aleksey Avdeev
2006-07-11  9:50                               ` Stanislav Ievlev
2006-07-11 11:00                                 ` Aleksey Avdeev
2006-07-11 12:54                                   ` Andrei Bulava
2006-07-11 13:34                                     ` Aleksey Avdeev
2006-07-12  6:26                                     ` Stanislav Ievlev
2006-07-12  6:36                                   ` Stanislav Ievlev
2006-07-12  7:58                                     ` Aleksey Avdeev
2006-07-12  8:10                                       ` Epiphanov Sergei
2006-07-12  8:22                                         ` Aleksey Avdeev
2006-07-12  8:41                                           ` Epiphanov Sergei
2006-07-12  8:59                                             ` Aleksey Avdeev
2006-07-12  9:55                                               ` Epiphanov Sergei
2006-07-12 10:12                                                 ` Aleksey Avdeev
2006-07-12 10:36                                                   ` Epiphanov Sergei
2006-07-12 11:16                                                     ` Aleksey Avdeev
2006-07-12 12:06                                                       ` Andrei Bulava
2006-07-12 12:17                                                       ` Epiphanov Sergei
2006-07-12 10:40                                                   ` Epiphanov Sergei
2006-07-12 11:21                                                     ` Aleksey Avdeev
2006-07-12 19:51                                                     ` Alexey Rusakov
2006-07-12 10:36                                       ` Stanislav Ievlev
2006-07-12 10:47                                         ` Maxim Tyurin
2006-07-12 10:56                                           ` Aleksey Avdeev
2006-07-12 10:55                                         ` Aleksey Avdeev
2006-07-12 16:41                                           ` Aleksey Avdeev
2006-07-17  7:26                                           ` Stanislav Ievlev
2006-07-17 16:00                                             ` Aleksey Avdeev
2006-07-18  9:32                                               ` Stanislav Ievlev
2006-07-18 11:34                                                 ` Aleksey Avdeev
2006-07-18 12:17                                                   ` Ildar Mulyukov
2006-07-18 12:40                                                     ` Aleksey Avdeev
2006-07-18 13:10                                                       ` Epiphanov Sergei
2006-07-18 18:28                                                         ` [devel] U: Смена gpg ключа (was: I: возврат subkey в alt-gpgkeys) Aleksey Avdeev
2006-07-19  6:41                                                           ` Epiphanov Sergei
2006-07-19 11:37                                                             ` [devel] U: Смена gpg ключа Aleksey Avdeev
2006-07-19 11:47                                                               ` Epiphanov Sergei
2006-07-19 12:18                                                                 ` Aleksey Avdeev
2006-07-19 12:21                                                             ` [devel] U: Смена gpg ключа (дубль для incoming@) Aleksey Avdeev
2006-07-19 12:35                                                           ` [devel] U: Смена gpg ключа (was: I: возврат subkey в alt-gpgkeys) Stanislav Ievlev
2006-07-19 12:46                                                             ` [devel] U: Смена gpg ключа Aleksey Avdeev
2006-07-24 16:21                                                             ` Aleksey Avdeev
2006-07-27  6:40                                                               ` Stanislav Ievlev
2006-07-17 16:44                                             ` [devel] I: возврат subkey в alt-gpgkeys Sergey V Turchin

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=44AA6154.9030306@altlinux.ru \
    --to=abulava@altlinux.ru \
    --cc=devel@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Team development discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
		devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
	public-inbox-index devel

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.devel


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git