On Fri, Sep 05, 2008 at 04:38:30PM +0300, Igor Vlasenko wrote:
> Уважаемые коллеги,
> так как Дима был в отпуске, поднимаю эту тему еще раз. 
> В Сизифе есть 262 пакета, имеющих проблемы с gpg-подписью.
> 
> Другими словами, проверка на подлинность этих пакетов
> с помощью alt-gpgkeys (sisyphus_check --check-gpg) не проходит.
> 
> Из них, похоже, устарели и просятся в Obsolete:
> mozilla-addon-bannerblind-1.0rc1-alt1.noarch
> mozilla-addon-mozgest-0.3.5.1-alt1.noarch
> mozilla-addon-moztweak-1.2.2a-alt1.noarch
> mozilla-addon-radialcontext-0.20030813-alt1.noarch
> Но остальные, imho, кто-то (Дима?) должен подписать.

Остальные тоже куда-то просятся, я не буду их переподписывать.

> Иначе если Вася Пупкин разошлет своим друзьям 
> испеченный distribute(1) срез Сизифа, то как проверить,
> что он там не играл в кулхацкера и не подменил пакеты?

Если он запустил distribute, то он уже играл в кулхацкера. :)


-- 
ldv