[devel] [fwd] Not gpg-signed packages

[devel] [fwd] Not gpg-signed packages

[Victor Forsyuk]

Вообще говоря, это непорядок. В обновлениях к Мастер 2.4 есть пакеты
подписаные ключем, который отсутствует в дистрибутивном alt-gpgkeys.

В данном случае ключ появился в 0.3.4-alt1, тогда как в Мастер 2.4
alt-gpgkeys версии 0.3.1-alt1:

* Срд Вер 22 2004 Dmitry V. Levin <ldv@altlinux.org> 0.3.4-alt1

- Added keys:
    AE4AE412 (R. E. Gnimocni <incominger@altlinux.org>)


----- Forwarded message from Eugene Seppel <seppel@yandex.ru> -----

From: Eugene Seppel <seppel@yandex.ru>
To: Victor Forsyuk <force@altlinux.ru>
Subject: Not gpg-signed packages
Date:	Thu, 12 May 2005 12:56:40 +0400

Здравствуйте, уважаемый Victor Forsyuk!

Я получил непосредственно с ftp.altlinux.ru Ваши пакеты 
spamassassin-3.0.1-alt1.i586.rpm 
perl-Mail-SpamAssassin-3.0.1-alt1.i586.rpm 
perl-Parse-Syslog-1.03-alt1.noarch.rpm
из апдейтов Мастера 2.4 с проблемной gpg подписью. (md5 (GPG) NOT OK (MISSING 
KEYS: GPG#AE4AE412))
Скажите пожалуйста, Вы действительно не подписывали эти пакеты, или они был 
перехвачены по пути? Просто я боюсь их ставить, ибо это создаёт угрозу 
безопасности системы.

Спасибо!
-- 
С уважением, 
    Евгений Сеппель.

----- End forwarded message -----