Stanislav Ievlev пишет: > On Wed, Jul 12, 2006 at 02:55:45PM +0400, Aleksey Avdeev wrote: > >>Stanislav Ievlev пишет: >> >>>On Wed, Jul 12, 2006 at 11:58:41AM +0400, Aleksey Avdeev wrote: >>> >>> >>>>Stanislav Ievlev пишет: >>>> >> >>... >> >>>>>Уфф ... пусть главный по ключам решает. >>>> >>>> Если имеется в виду ldv@, то не является ли разрешением это: >>>>? ;-) >>> >>>Дима сейчас в отпуске, а мне хотелось бы обсудить с ним это очно. >> >> OK, ждём. (Только с 12 августа, я 2 недели без сети буду, скорее всего.) > > Посовещались (ещё в среду, но к сожалению не смог оповестить - отсутствовал сам). > > Ваш способ был признан не дающим никаких бонусов с точки зрения > безопасности, а посему исключений было решено не делать. > > В связи рекомендуется воспользоваться одним из двух вариантов: > 1. Использовать для подписи основной ключ (тот который в alt-gpgkeys), тот > который бессрочный. Можно при желании изменить его срок действия, сделав его конечным. OK, попробую этот путь... Прошу объяснить: Как это сделать технически? В .rpmmacros ключ и так указан явно: %_gpg_name 0x84147704 Как им образом сообщить rpm, что в данном случаи -- подключом не пользоваться? > 2. Сгенерить новый едиственный ключ для подписи своих пакетов. -- С уважением. Алексей.