Re: [devel] non-authoritative Sisyphus packages

[Stanislav Ievlev <inger@altlinux.org>]

Бывает, что мантейнеры теряют ключи, а пакеты подписанные старыми ключами
остаются.
Также иногда ключи "протухают", а пакеты всё ещё живут.

Наверное для этого надо придумать policy, а потом уже уважаемые и
смотрящие будут ему следовать ;)


On Thu, Aug 14, 2008 at 10:41:36PM +0300, Igor Vlasenko wrote:
> Уважаемые коллеги,
> 
> скрещивание repocop и sisyphus_check
> нашло интернсный список
> http://repocop.altlinux.org/pub/repocop/reports/txt/by-test/sisyphus_check-check-gpg.txt
> grep gpg по этому списку дает 262 пакета,
> имеющих проблемы с gpg-подписью.
> 
> Другими словами, проверка на подлинность этих пакетов 
> с помощью alt-gpgkeys не проходит.
> 
> Оставив в стороне такое поведение alt-gpgkeys,
> надо разобраться с пакетами.
> 
> Наверное, надо кому-то уважаемому и за Сизифом смотрящему
> взять и переподписать эти пакеты своим ключем.
> 
> -- 
> 
> Dr. Igor Vlasenko
> --------------------
> Topology Department
> Institute of Math
> Kiev, Ukraine
> 
> _______________________________________________
> Devel mailing list
> Devel@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel