From: Aleksey Avdeev <solo@solin.spb.ru>
To: ALT Devel discussion list <devel@lists.altlinux.org>
Subject: Re: [devel] I: возврат subkey в alt-gpgkeys
Date: Wed, 12 Jul 2006 12:59:35 +0400
Message-ID: <44B4B9F7.4060104@solin.spb.ru> (raw)
In-Reply-To: <200607121241.28024.serpiph@nikiet.ru>
[-- Attachment #1: Type: text/plain, Size: 2503 bytes --]
Epiphanov Sergei пишет:
> В сообщении от Wednesday 12 July 2006 12:22 Aleksey Avdeev написал(a):
>
>>Epiphanov Sergei пишет:
>>
>>>В сообщении от Wednesday 12 July 2006 11:58 Aleksey Avdeev написал(a):
>>>
>>>> Думаю, достаточно наложить ограничение, что в пакет будут попадать
>>>>только key/subkey реально используемые для подписи пакетов.
>>
>> ^^^^^^^^^^^^^^^^^^^^
>>
>>
>>>Не пройдёт. Например, истекает подключ (или скомпрометирован), он
>>>удаляется из пакета, но мантейнер генерит новый подключ, который выдаёт
>>>в incoming. Но раз пока нет пакетов, подписанных этим подключом, этот
>>>подключ будет выброшен. И в конце концов снова получим ключи без
>>>подключей.
>>
>> А если выделенное выше поправить на "реально используемые и/или
>>планируемые к использованию в ближайшее время"?
>
>
> А что значит "ближайшее время"? Я, например, выкладываю пакеты когда есть
> необходимость, что наблюдается где-то раз в полгода (или после неожиданной
> трёх- или четырёхмесячной командировки). Длинноватое какое-то это "время". А
> за этот период планы могут поменяться (например, ввести ещё один подключ по
> каким-то причинам, а прошлый использовать в другом месте). Тогда уж или все
> подключи удалить, или затолкать всё подключи в ключ без ограничений (из тех,
> что были присланы мантейнером). И всё из-за того, что это планирование не
> очень поддаётся механизации.
>
> И если уж говорить про безопасность самого ключа. Кто мешает сгенерировать
> ещё один КЛЮЧ, не связанный с исходным и его использовать ТОЛЬКО для подписи
> пакетов. И если он будет скомпрометирован, то исходный ключ будет сохранён.
> Почему все привязаны к идеологии "один ключ - много подключей", если можно
> задействовать другую: "много ключей"? Вроде, руки не связаны. Лично у меня
> так.
Теоретически -- ничего не мешает. (И я не предлагаю ломать эту схему.)
Практически -- мне это не слишком удобно: начинал с такой схемы, но
умудрился в ключах запутаться... (Разруха она в головах, в данном случаи
-- в моей: мне проще иметь одни надёжные, походные, всепогодные ботинки,
чем каждый раз думать, какие будут погода и грунт на маршруте.)
Просто, т. к. gpg допускает схему с подключами -- она должна работать
и для подписи пакетов. Иначе придётся как минимум её неработоспособность
у нас документировать. (И, возможно -- объяснять неработоспособность
подключай тем, кому их ненужность не очевидна.)
--
С уважением. Алексей.
[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 550 bytes --]
next prev parent reply other threads:[~2006-07-12 8:59 UTC|newest]
Thread overview: 75+ messages / expand[flat|nested] mbox.gz Atom feed top
2006-07-04 10:55 [devel] U: rpm gpg -- прошу помощи... (Или что в консерватории изменилось?) Aleksey Avdeev
2006-07-04 11:22 ` [devel] U: rpm gpg -- прошу помощи... ( Или что в консерватории изменилось? ) Epiphanov Sergei
2006-07-04 11:32 ` [devel] U: rpm gpg -- прошу помощи... (Или что в консерватории изменилось?) Alexey Gladkov
2006-07-04 11:59 ` Andrei Bulava
2006-07-04 12:24 ` Aleksey Avdeev
2006-07-04 12:38 ` Andrei Bulava
2006-07-04 12:53 ` Aleksey Avdeev
2006-07-04 17:44 ` [devel] U: New gpg key -- solo.asc (was rpm gpg -- прошу помощи... (Или что в консерватории изменилось?)) Aleksey Avdeev
2006-07-05 8:40 ` [devel] U: rpm gpg -- прошу помощи... (Или что в консерватории изменилось?) Dmitry V. Levin
2006-07-05 9:09 ` Aleksey Avdeev
2006-07-06 9:25 ` Dmitry V. Levin
2006-07-06 10:01 ` Aleksey Avdeev
2006-07-04 11:53 ` Andrei Bulava
2006-07-04 12:57 ` Aleksey Avdeev
2006-07-04 13:13 ` Andrei Bulava
2006-07-04 13:37 ` Aleksey Avdeev
2006-07-04 13:54 ` Andrei Bulava
2006-07-05 6:58 ` Stanislav Ievlev
2006-07-05 7:19 ` Aleksey Avdeev
2006-07-05 8:38 ` [devel] gpg subkey for signing Dmitry V. Levin
2006-07-05 10:18 ` Anton Farygin
2006-07-05 16:12 ` Ivan Fedorov
2006-07-06 9:06 ` Dmitry V. Levin
2006-07-07 12:44 ` [devel] [JT] " Michael Shigorin
2006-07-07 12:41 ` [devel] I: возврат subkey в alt-gpgkeys (was: Re: gpg subkey for signing) Aleksey Avdeev
2006-07-07 14:29 ` Stanislav Ievlev
2006-07-07 14:52 ` [devel] I: возврат subkey в alt-gpgkeys Aleksey Avdeev
2006-07-10 7:40 ` Stanislav Ievlev
2006-07-10 9:51 ` Aleksey Avdeev
2006-07-10 12:48 ` Grigory Batalov
2006-07-10 13:13 ` Stanislav Ievlev
2006-07-10 13:43 ` Aleksey Avdeev
2006-07-11 9:50 ` Stanislav Ievlev
2006-07-11 11:00 ` Aleksey Avdeev
2006-07-11 12:54 ` Andrei Bulava
2006-07-11 13:34 ` Aleksey Avdeev
2006-07-12 6:26 ` Stanislav Ievlev
2006-07-12 6:36 ` Stanislav Ievlev
2006-07-12 7:58 ` Aleksey Avdeev
2006-07-12 8:10 ` Epiphanov Sergei
2006-07-12 8:22 ` Aleksey Avdeev
2006-07-12 8:41 ` Epiphanov Sergei
2006-07-12 8:59 ` Aleksey Avdeev [this message]
2006-07-12 9:55 ` Epiphanov Sergei
2006-07-12 10:12 ` Aleksey Avdeev
2006-07-12 10:36 ` Epiphanov Sergei
2006-07-12 11:16 ` Aleksey Avdeev
2006-07-12 12:06 ` Andrei Bulava
2006-07-12 12:17 ` Epiphanov Sergei
2006-07-12 10:40 ` Epiphanov Sergei
2006-07-12 11:21 ` Aleksey Avdeev
2006-07-12 19:51 ` Alexey Rusakov
2006-07-12 10:36 ` Stanislav Ievlev
2006-07-12 10:47 ` Maxim Tyurin
2006-07-12 10:56 ` Aleksey Avdeev
2006-07-12 10:55 ` Aleksey Avdeev
2006-07-12 16:41 ` Aleksey Avdeev
2006-07-17 7:26 ` Stanislav Ievlev
2006-07-17 16:00 ` Aleksey Avdeev
2006-07-18 9:32 ` Stanislav Ievlev
2006-07-18 11:34 ` Aleksey Avdeev
2006-07-18 12:17 ` Ildar Mulyukov
2006-07-18 12:40 ` Aleksey Avdeev
2006-07-18 13:10 ` Epiphanov Sergei
2006-07-18 18:28 ` [devel] U: Смена gpg ключа (was: I: возврат subkey в alt-gpgkeys) Aleksey Avdeev
2006-07-19 6:41 ` Epiphanov Sergei
2006-07-19 11:37 ` [devel] U: Смена gpg ключа Aleksey Avdeev
2006-07-19 11:47 ` Epiphanov Sergei
2006-07-19 12:18 ` Aleksey Avdeev
2006-07-19 12:21 ` [devel] U: Смена gpg ключа (дубль для incoming@) Aleksey Avdeev
2006-07-19 12:35 ` [devel] U: Смена gpg ключа (was: I: возврат subkey в alt-gpgkeys) Stanislav Ievlev
2006-07-19 12:46 ` [devel] U: Смена gpg ключа Aleksey Avdeev
2006-07-24 16:21 ` Aleksey Avdeev
2006-07-27 6:40 ` Stanislav Ievlev
2006-07-17 16:44 ` [devel] I: возврат subkey в alt-gpgkeys Sergey V Turchin
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=44B4B9F7.4060104@solin.spb.ru \
--to=solo@solin.spb.ru \
--cc=devel@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Team development discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
public-inbox-index devel
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.devel
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git