[devel] I: new sisyphus_check

[devel] I: new sisyphus_check

[Alexey Gladkov]

Приветствую!
В sisyphus_check добавлена новая проверка.
Проверяется наличие адреса, указываемого в ChangeLogName, в списке
идентификаторов вашего gpg ключа.

Прошу всех проследить, чтобы адрес вида
<NAME@altlinux.(com|org|net|ru)>, используемый в ChangeLogName,
  присутствовал среди идентификаторов в вашем gpg ключе.

-- 
Rgrds, legion

Re: [devel] I: new sisyphus_check

[Sergey V Turchin]

[-- Attachment #1: Type: text/plain, Size: 656 bytes --]

В сообщении от Среда 11 Август 2004 19:36 Alexey Gladkov написал(a):
> Приветствую!
> В sisyphus_check добавлена новая проверка.
> Проверяется наличие адреса, указываемого в ChangeLogName, в
> списке идентификаторов вашего gpg ключа.
>
> Прошу всех проследить, чтобы адрес вида
> <NAME@altlinux.(com|org|net|ru)>, используемый в ChangeLogName,
>   присутствовал среди идентификаторов в вашем gpg ключе.
А security@altlinux просьба проверить, чтобы лишних идентификаторов 
не присутствовало и время жизни ключа было ограниченным :-)

-- 
Regards, Sergey, ALT Linux Team, http://www.altlinux.ru
http://stinkfoot.org:11371/pks/lookup?op=get&search=0x1C2A3F08

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: new sisyphus_check

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 517 bytes --]

* Sergey V Turchin <zerg@> [040812 13:23]:
> > Прошу всех проследить, чтобы адрес вида
> > <NAME@altlinux.(com|org|net|ru)>, используемый в ChangeLogName,
> >   присутствовал среди идентификаторов в вашем gpg ключе.
> А security@altlinux просьба проверить, чтобы лишних идентификаторов 
> не присутствовало
Это ещё зачем?

-- 
Regards, Sir Raorn.
-------------------
[...] я не верю, что те, у кого серверы на Sisyphus, сделали
это нечаянно.  Иногда это взвешенный и оцененный риск.
		-- mike in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: new sisyphus_check

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 481 bytes --]

On Thu, Aug 12, 2004 at 01:24:18PM +0400, Alexey I. Froloff wrote:
> * Sergey V Turchin <zerg@> [040812 13:23]:
> > > Прошу всех проследить, чтобы адрес вида
> > > <NAME@altlinux.(com|org|net|ru)>, используемый в ChangeLogName,
> > >   присутствовал среди идентификаторов в вашем gpg ключе.
> > А security@altlinux просьба проверить, чтобы лишних идентификаторов 
> > не присутствовало
> Это ещё зачем?

Это у человека фантазия не в ту сторону разгулялась.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: new sisyphus_check

[Sergey V Turchin]

[-- Attachment #1: Type: text/plain, Size: 679 bytes --]

В сообщении от Четверг 12 Август 2004 13:24 Alexey I. Froloff 
написал(a):
> * Sergey V Turchin <zerg@> [040812 13:23]:
> > > Прошу всех проследить, чтобы адрес вида
> > > <NAME@altlinux.(com|org|net|ru)>, используемый в
> > > ChangeLogName, присутствовал среди идентификаторов в вашем
> > > gpg ключе.
> >
> > А security@altlinux просьба проверить, чтобы лишних
> > идентификаторов не присутствовало
>
> Это ещё зачем?
Надо было написать "_СОВЕРШЕННО_НАФИГ_НИКОМУ_НЕНУЖНЫХ_ 
идентификаторов и подписей", а не "лишних"? ;-)
Я твою фотку не имел ввиду :-)

-- 
Regards, Sergey, ALT Linux Team, http://www.altlinux.ru
http://stinkfoot.org:11371/pks/lookup?op=get&search=0x1C2A3F08

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: new sisyphus_check

[Maxim Tyurin]

Sergey V Turchin <zerg@altlinux.org> writes:

> В сообщении от Четверг 12 Август 2004 13:24 Alexey I. Froloff 
> написал(a):
>> * Sergey V Turchin <zerg@> [040812 13:23]:
>> > > Прошу всех проследить, чтобы адрес вида
>> > > <NAME@altlinux.(com|org|net|ru)>, используемый в
>> > > ChangeLogName, присутствовал среди идентификаторов в вашем
>> > > gpg ключе.
>> >
>> > А security@altlinux просьба проверить, чтобы лишних
>> > идентификаторов не присутствовало
>>
>> Это ещё зачем?
> Надо было написать "_СОВЕРШЕННО_НАФИГ_НИКОМУ_НЕНУЖНЫХ_ 
> идентификаторов и подписей", а не "лишних"? ;-)
> Я твою фотку не имел ввиду :-)

А как узнать критерий "_СОВЕРШЕННО_НАФИГ_НИКОМУ_НЕНУЖНЫХ_ 
идентификаторов и подписей"?
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

Re: [devel] I: new sisyphus_check

[Sergey V Turchin]

[-- Attachment #1: Type: text/plain, Size: 980 bytes --]

В сообщении от Четверг 12 Август 2004 13:54 Maxim Tyurin написал(a):
> Sergey V Turchin <zerg@altlinux.org> writes:
> > В сообщении от Четверг 12 Август 2004 13:24 Alexey I. Froloff
> >
> > написал(a):
> >> * Sergey V Turchin <zerg@> [040812 13:23]:
> >> > > Прошу всех проследить, чтобы адрес вида
> >> > > <NAME@altlinux.(com|org|net|ru)>, используемый в
> >> > > ChangeLogName, присутствовал среди идентификаторов в вашем
> >> > > gpg ключе.
> >> >
> >> > А security@altlinux просьба проверить, чтобы лишних
> >> > идентификаторов не присутствовало
> >>
> >> Это ещё зачем?
> >
> > Надо было написать "_СОВЕРШЕННО_НАФИГ_НИКОМУ_НЕНУЖНЫХ_
> > идентификаторов и подписей", а не "лишних"? ;-)
> > Я твою фотку не имел ввиду :-)
>
> А как узнать критерий "_СОВЕРШЕННО_НАФИГ_НИКОМУ_НЕНУЖНЫХ_
> идентификаторов и подписей"?
На усмотрение security@altlinux :-)

-- 
Regards, Sergey, ALT Linux Team, http://www.altlinux.ru
http://stinkfoot.org:11371/pks/lookup?op=get&search=0x1C2A3F08

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: new sisyphus_check

[Maxim Tyurin]

Sergey V Turchin <zerg@altlinux.org> writes:

> В сообщении от Четверг 12 Август 2004 13:54 Maxim Tyurin написал(a):
>> Sergey V Turchin <zerg@altlinux.org> writes:
>> > В сообщении от Четверг 12 Август 2004 13:24 Alexey I. Froloff
>> >
>> > написал(a):
>> >> * Sergey V Turchin <zerg@> [040812 13:23]:
>> >> > > Прошу всех проследить, чтобы адрес вида
>> >> > > <NAME@altlinux.(com|org|net|ru)>, используемый в
>> >> > > ChangeLogName, присутствовал среди идентификаторов в вашем
>> >> > > gpg ключе.
>> >> >
>> >> > А security@altlinux просьба проверить, чтобы лишних
>> >> > идентификаторов не присутствовало
>> >>
>> >> Это ещё зачем?
>> >
>> > Надо было написать "_СОВЕРШЕННО_НАФИГ_НИКОМУ_НЕНУЖНЫХ_
>> > идентификаторов и подписей", а не "лишних"? ;-)
>> > Я твою фотку не имел ввиду :-)
>>
>> А как узнать критерий "_СОВЕРШЕННО_НАФИГ_НИКОМУ_НЕНУЖНЫХ_
>> идентификаторов и подписей"?
> На усмотрение security@altlinux :-)

Произволом запахло :(
Если уж выносить идентификаторы - то точно задокументировать какие лишние.
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

[devel] [JT] Re: I: new sisyphus_check

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 237 bytes --]

On Thu, Aug 12, 2004 at 02:17:08PM +0300, Maxim Tyurin wrote:
> Произволом запахло :(

Да расслабься -- security@ уже высказалось.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: new sisyphus_check

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 333 bytes --]

On Thu, Aug 12, 2004 at 02:17:08PM +0300, Maxim Tyurin wrote:
> Если уж выносить идентификаторы - то точно задокументировать какие лишние.

Я придумал. :)

Лишние - это те, которые не соответствуют никакому email-адресу.
security@ может удалять такие идентификаторы (не ключи, а идентификаторы)
из alt-gpgkeys.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: new sisyphus_check

[Maxim Tyurin]

"Dmitry V. Levin" <ldv@altlinux.org> writes:

> On Thu, Aug 12, 2004 at 02:17:08PM +0300, Maxim Tyurin wrote:
>> Если уж выносить идентификаторы - то точно задокументировать какие лишние.
>
> Я придумал. :)
>
> Лишние - это те, которые не соответствуют никакому email-адресу.
> security@ может удалять такие идентификаторы (не ключи, а идентификаторы)
> из alt-gpgkeys.

Может лучше не нужно?!
Просто у меня в ключе идентификатор моего JID.
gpg в jabber мне нужно. И я очень бы не хотел выносить его оттуда и
делать еще один ключ.

Может добавить пунктик что реальные JID там могут быть?
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

Re: [devel] I: new sisyphus_check

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 613 bytes --]

On Fri, Aug 13, 2004 at 02:50:14PM +0300, Maxim Tyurin wrote:
> >> Если уж выносить идентификаторы - то точно задокументировать какие лишние.
> >
> > Я придумал. :)
> >
> > Лишние - это те, которые не соответствуют никакому email-адресу.
> > security@ может удалять такие идентификаторы (не ключи, а идентификаторы)
> > из alt-gpgkeys.
> 
> Может лучше не нужно?!
> Просто у меня в ключе идентификатор моего JID.
> gpg в jabber мне нужно. И я очень бы не хотел выносить его оттуда и
> делать еще один ключ.
> 
> Может добавить пунктик что реальные JID там могут быть?

Я не против.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: new sisyphus_check

[Aleksandr Blokhin]

Dmitry V. Levin пишет:

>On Thu, Aug 12, 2004 at 02:17:08PM +0300, Maxim Tyurin wrote:
>  
>
>>Если уж выносить идентификаторы - то точно задокументировать какие лишние.
>>    
>>
>
>Я придумал. :)
>
>Лишние - это те, которые не соответствуют никакому email-адресу.
>security@ может удалять такие идентификаторы (не ключи, а идентификаторы)
>из alt-gpgkeys.
>
>  
>

А у меня вот такая вот картина:

RPMS.hasher//sylpheed-claws-tools-0.9.12cvs60-alt1.i586.rpm: changelog 
name algor@altlinux.ru not found in signature
ERROR: you have signature/changelog mismatch

так как подписывать бинарники для Дедала после сборки мне приходится 
своим ключём.

-- 
Best regards
AB
--
                ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [devel] I: new sisyphus_check

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 479 bytes --]

On Fri, Aug 13, 2004 at 03:21:05PM +0300, Aleksandr Blokhin wrote:
> А у меня вот такая вот картина:
> 
> RPMS.hasher//sylpheed-claws-tools-0.9.12cvs60-alt1.i586.rpm: changelog 
> name algor@altlinux.ru not found in signature
> ERROR: you have signature/changelog mismatch
> 
> так как подписывать бинарники для Дедала после сборки мне приходится 
> своим ключём.

В sisyphus_check-0.7.5-alt1 добавлен параметр
--trust-gpg-names=список_идентификаторов.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] I: new sisyphus_check

[Alexey Gladkov]

Sergey V Turchin wrote:
> А security@altlinux просьба проверить, чтобы лишних идентификаторов 
> не присутствовало и время жизни ключа было ограниченным :-)

Не понятно зачем контролировать чтобы не присутствовало лишних
идентификаторов?
Главное чтобы среди всех идентификаторов были те что нужно.

-- 
Rgrds, legion