From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Mon, 13 Sep 2021 14:49:04 +0000 From: "Vladimir D. Seleznev" To: Distributions development Message-ID: References: <195b18ec-48ce-bf1c-5109-2036cb157f1b@gmail.com> MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <195b18ec-48ce-bf1c-5109-2036cb157f1b@gmail.com> Subject: Re: [devel-distro] =?utf-8?b?bmV0c3RhcnQ6INGP0LTRgNC+K2luaXRyZCDQtNC7?= =?utf-8?b?0Y8g0YHQtdGC0LXQstC+0Lkg0LfQsNCz0YDRg9C30LrQuCDQtNGA0YPQs9C4?= =?utf-8?b?0YUg0LTQuNGB0YLRgNC40LHRg9GC0LjQstC+0LI=?= X-BeenThere: devel-distro@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: Distributions development List-Id: Distributions development List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 13 Sep 2021 14:49:02 -0000 Archived-At: List-Archive: On Mon, Sep 13, 2021 at 05:34:25AM +0300, Leonid Krivoshein wrote: > > 13.09.2021 5:06, Vladimir D. Seleznev пишет: > > On Mon, Sep 13, 2021 at 02:01:37AM +0300, Leonid Krivoshein wrote: > >> Всем привет! > > Hi! > > > >> Антону Мидюкову практически удалось воплотить в m-p идею мини-образа > >> ISO, позволяющего устанавливать (загружать или запускать) другие > >> "большие" дистрибутивы без предварительного скачивания и записи на > >> флэшку. В мини-образе netstart нет собственного stage2, есть только ядро > >> и initrd, даже несколько на выбор. Основной дистрибутив он закачивает по > >> сети прямо с нашего http/ftp-сервера. Анонса ещё не было, т.к. видимо > >> ещё не всё дотестировано и не удаётся добиться идеала, а у меня как раз > >> возникло понимание причин и хотел бы это здесь обсудить. > > Будет ли проверятся аутентичность скачиваемых образов, и если да, то > > как? > > Проверять контрольную сумму надо обязательно после загрузки образа. А > вот GPG-подпись до сих пор не реализована всеми выпускающими для > продуктов, её нет и для регулярок, и для стартеров. Равно как и гостовую > сумму пока не все выкладывают. Хорошо бы сделать GPG, т.к. это есть у > всех дистрибутивов. Вот что-то такое: > http://ftp.altlinux.org/pub/distributions/ALTLinux/p9/images/education/x86_64/ > было бы достаточно (с открепляемой GPG-подписью)? Тогда запрашивать ещё > и asc-файл, и, если он есть, сразу проверять GPG. Думаю, да, проверять GPG-подпись было бы достаточно. А вот использовать DSA уже не стоило бы :) -- WBR, Vladimir D. Seleznev