[devel] not properly signed Sisyphus packages

[devel] not properly signed Sisyphus packages

[Igor Vlasenko]

Уважаемые коллеги,
так как Дима был в отпуске, поднимаю эту тему еще раз. 
В Сизифе есть 262 пакета, имеющих проблемы с gpg-подписью.

Другими словами, проверка на подлинность этих пакетов
с помощью alt-gpgkeys (sisyphus_check --check-gpg) не проходит.

Из них, похоже, устарели и просятся в Obsolete:
mozilla-addon-bannerblind-1.0rc1-alt1.noarch
mozilla-addon-mozgest-0.3.5.1-alt1.noarch
mozilla-addon-moztweak-1.2.2a-alt1.noarch
mozilla-addon-radialcontext-0.20030813-alt1.noarch
Но остальные, imho, кто-то (Дима?) должен подписать.

Иначе если Вася Пупкин разошлет своим друзьям 
испеченный distribute(1) срез Сизифа, то как проверить,
что он там не играл в кулхацкера и не подменил пакеты?

----- list ---
alt-docs-compact-en-2.3-alt2.noarch
alt-docs-devel-0.1-alt1.noarch
alt-docs-extras-computerra-1.0-alt1.noarch
alt-docs-extras-lame-1.06-alt3.noarch
alt-docs-extras-linuxnovice-0.1-alt2.noarch
alt-docs-extras-mozilla-0.1-alt2.noarch
alt-docs-extras-sag-0.8-alt3.noarch
alt-docs-extras-schooljunior-0.1-alt2.noarch
alt-docs-faq-1.0-alt3.noarch
alt-docs-junior-2.3-alt4.noarch
alt-docs-master-2.4-alt1.noarch
alt-docs-schooljunior-2.3-alt6.noarch
anonftp-3.2-alt1.noarch
autoconf_2.13-2.13-alt9.noarch
autoconf-common-0.2-alt1.noarch
automake_1.4-1.4p6-alt3.noarch
automake_1.7-1.7.9-alt1.noarch
automake_1.9-1.9.6-alt1.noarch
automake-common-0.2-alt1.noarch
bontmia-0.14-alt1.noarch
clipart-sodipodi-2.1-alt1.noarch
clipart-sodipodi-flags-1.6-alt2.noarch
color-gcc-1.0.1-alt5.noarch
crontab-control-1.1-alt1.noarch
crontabs-1.8-alt1.noarch
cvsutils-0.2.0-alt1.noarch
dejagnu-1.4.4-alt2.noarch
deroff-2.0-alt1.x86_64
dict-mueller7-utf8-1.2-alt4.noarch
emacs-jdee-addons-0.1-alt1.noarch
emacs-manual-ru-20.7-alt1.noarch
emacs-mode-psgml-1.2.5-alt1.noarch
emacs-mode-psgml-el-1.2.5-alt1.noarch
emacs-xslide-0.2.2-alt5.noarch
emacs-xslide-el-0.2.2-alt5.noarch
fhs-2.3-alt1.noarch
flags-1.6-alt2.noarch
flex-old-2.5.4a-alt1.x86_64
ftn-2.2-alt4.noarch
ftn-faqs-1.0-alt2.noarch
FTSC-20020412-alt2.noarch
gav-themes-0.7.3-alt1.noarch
gcc-color-1.0.1-alt5.noarch
gdm-theme-angel-0.0-alt1.noarch
gdm-theme-barna-0.0-alt1.noarch
gdm-theme-bijou-0.0-alt1.noarch
gdm-theme-bluish-0.0-alt1.noarch
gdm-theme-crystal-0.0-alt1.noarch
gdm-theme-dartfrog-0.0-alt1.noarch
gdm-theme-dawn-0.0-alt2.noarch
gdm-theme-dumbcloud-0.0-alt1.noarch
gdm-theme-emo-blue-0.0-alt1.noarch
gdm-theme-flame-0.0-alt1.noarch
gdm-theme-flowers-0.0-alt1.noarch
gdm-theme-gentoo-emergence-0.0-alt1.noarch
gdm-theme-hunter-0.0-alt1.noarch
gdm-theme-hybridFUSION-0.0-alt1.noarch
gdm-theme-knoke-0.0-alt1.noarch
gdm-theme-lantueno-0.0-alt1.noarch
gdm-theme-leon-0.0-alt1.noarch
gdm-theme-morning-0.0-alt1.noarch
gdm-theme-murcia-0.0-alt1.noarch
gdm-theme-mushu-0.0-alt1.noarch
gdm-theme-night-elf-0.0-alt1.noarch
gdm-themes-all-0.0-alt3.noarch
gdm-theme-space-0.0-alt1.noarch
gdm-theme-sunset-0.0-alt1.noarch
gdm-theme-valladolid-0.0-alt1.noarch
gnome-icon-theme-aquafusion-1.0-alt3.noarch
gnome-icon-theme-beos-0.1-alt1.noarch
gnome-icon-theme-gorilla-1.0-alt2.noarch
gnome-icon-theme-k-style-1.0-alt1.noarch
gnome-icon-theme-noia-1.0-alt3.noarch
gnome-icon-theme-noia-warm-1.0-alt3.noarch
gnome-icon-themes-aquatic-1.0-alt2.noarch
gnome-icon-themes-crystal-1.0-alt1.noarch
gnome-icon-themes-extra-1.0-alt2.noarch
gnome-icon-theme-slick-1.0-alt2.noarch
gnome-icon-themes-next-1.0-alt2.noarch
gnome-icon-themes-old-1.0-alt2.noarch
gnome-icon-themes-wonderland-1.0-alt2.noarch
gnomesu-0.9.5-alt1.1.x86_64
gprs-easyconnect-2.5.3-alt1.1.noarch
gtk2-ssh-askpass-3.6.1p1-alt3.x86_64
gtk2-themes-2.1.0-alt0.1.noarch
gtk2-themes-bluebubble-0.0-alt1.noarch
gtk2-themes-fishing-the-sky-0.3-alt1.noarch
gtk2-themes-fishpie-0.0-alt1.noarch
gtk2-themes-gnububble-0.0-alt1.noarch
gtk2-themes-limebubble-0.0-alt1.noarch
gtk2-themes-plastig-0.0-alt1.noarch
gtk2-themes-transmetal-0.0-alt1.noarch
heroes-data-1.5-alt0.1.noarch
heroes-hq-sound-tracks-1.0-alt0.1.noarch
heroes-sound-effects-1.0-alt0.1.noarch
heroes-sound-tracks-1.0-alt0.1.noarch
html2text-1.3.2a-alt2.x86_64
icons-BlueSphere-0.3.0-alt5.noarch
initscripts-5.49.1-alt2.noarch
ipfm-0.11.5-alt1.x86_64
iproute-cbq-0.7.2-alt1.noarch
iproute-htb-0.8.4-alt1.noarch
jadetex-3.13-alt2.noarch
kde-icon-theme-wonderland-1.0-alt1.noarch
labe-3.2-alt4.noarch
ladspa-guitar-doc-1.0-alt1.noarch
lcap-0.0.6-alt2.1.x86_64
libgnomesu-0.9.5-alt1.1.x86_64
libgnomesu-devel-0.9.5-alt1.1.x86_64
libmhash-0.8.18-alt1.1.x86_64
libmhash-devel-0.8.18-alt1.1.x86_64
libmhash-devel-static-0.8.18-alt1.1.x86_64
libungif-4.1.4-alt1.x86_64
libungif-devel-4.1.4-alt1.x86_64
libungif-utils-4.1.4-alt1.x86_64
lsdvd-0.16-alt1.x86_64
lslk-1.29-alt2.1.x86_64
mcrypt-2.6.4-alt2.x86_64
metacity-themes-adept-1.0-alt1.noarch
metacity-themes-aeonmarbles-1.1.1-alt1.noarch
metacity-themes-alloy-1.0-alt1.noarch
metacity-themes-aqua-1.0-alt1.noarch
metacity-themes-beautiful-and-free-1.0-alt1.noarch
metacity-themes-bee-1.0-alt1.noarch
metacity-themes-brushedmetal-1.0-alt1.noarch
metacity-themes-crux-with-icons-1.0-alt1.noarch
metacity-themes-derivative-1.0-alt1.noarch
metacity-themes-finalstep-1.0-alt1.noarch
metacity-themes-helix-gray-1.0-alt1.noarch
metacity-themes-helix-sweetpill-1.0-alt1.noarch
metacity-themes-immortal-1.0-alt1.noarch
metacity-themes-iridium-1.0-alt1.noarch
metacity-themes-iris-1.0-alt1.noarch
metacity-themes-koynacity-blue-1-alt1.noarch
metacity-themes-mcblue-1.0-alt1.noarch
metacity-themes-metabox2-1.0-alt1.noarch
metacity-themes-metamile-marker-1.0-alt1.noarch
metacity-themes-microgui-1.0-alt1.noarch
metacity-themes-nofi-1.0-alt1.noarch
metacity-themes-outline-1.0-alt1.noarch
metacity-themes-quiet-purple-0.1-alt1.noarch
metacity-themes-stpshiny-1.0-alt1.noarch
metacity-themes-tigertcrack-1.0-alt1.noarch
metacity-themes-u.g.l.y-1.0-alt1.noarch
metacity-themes-wonderland-1.0-alt1.noarch
mozilla-addon-bannerblind-1.0rc1-alt1.noarch
mozilla-addon-mozgest-0.3.5.1-alt1.noarch
mozilla-addon-moztweak-1.2.2a-alt1.noarch
mozilla-addon-radialcontext-0.20030813-alt1.noarch
perl-Algorithm-Diff-1.1901-alt1.1.noarch
perl-Algorithm-NaiveBayes-0.03-alt1.1.noarch
perl-B-Graph-0.51-alt1.1.noarch
perl-Class-MethodMaker-2.07-alt1.x86_64
perl-Convert-BER-1.3101-alt1.1.noarch
perl-Convert-TNEF-0.17-alt1.1.noarch
perl-Date-Pcalc-1.2-alt1.1.noarch
perl-Devel-ptkdb-1.1091-alt1.noarch
perl-Digest-HMAC-1.01-alt4.1.noarch
perl-Digest-Perl-MD4-1.4-alt1.1.noarch
perl-Expect-1.15-alt3.1.noarch
perl-ExtUtils-PkgConfig-1.05-alt1.1.noarch
perl-Filesys-DiskSpace-0.05-alt1.1.noarch
perl-Finance-Quote-1.08-alt1.1.noarch
perl-Font-AFM-1.19-alt1.1.noarch
perl-GD-Graph3d-0.63-alt6.1.noarch
perl-Glade-0.61-alt1.2.1.noarch
perl-HTML-SimpleParse-0.12-alt2.1.noarch
perl-HTTP-ProxyAutoConfig-0.1-alt1.1.noarch
perl-Inline-0.44-alt2.1.noarch
perl-IO-Stty-0.02-alt2.1.noarch
perl-IPC-Signal-1.00-alt3.1.noarch
perl-libxml-perl-0.08-alt1.1.noarch
perl-LockFile-Simple-0.2.5-alt1.1.noarch
perl-LWP-Parallel-2.57-alt1.1.noarch
perl-Memoize-1.01-alt2.1.noarch
perl-MIDI-0.8-alt1.1.noarch
perl-MLDBM-2.01-alt3.1.noarch
perl-Mon-0.11-alt5.1.noarch
perl-MP3-Info-1.02-alt1.1.noarch
perl-Net-Daemon-0.38-alt1.1.noarch
perl-Net-SNPP-1.17-alt1.1.noarch
perl-Net-Telnet-3.03-alt2.1.noarch
perl-Net-XWhois-0.90-alt1.1.noarch
perl-NNTPClient-0.37-alt1.1.noarch
perl-p5-Palm-1.3.0-alt2.1.noarch
perl-PatchReader-0.9.5-alt1.1.noarch
perl-Perl-Tidy-20031021-alt1.1.noarch
perl-Pod-POM-0.17-alt6.1.noarch
perl-Proc-Daemon-0.03-alt3.1.noarch
perl-Proc-WaitStat-1.00-alt4.1.noarch
perl-sh-0.009-alt6.1.noarch
perl-Statistics-Contingency-0.06-alt1.1.noarch
perl-Statistics-Descriptive-2.6-alt2.1.noarch
perl-String-ShellQuote-1.03-alt1.noarch
perl-Text-Diff-0.35-alt3.1.noarch
perl-Text-FormatTable-1.01-alt2.1.noarch
perl-Text-Template-1.44-alt1.1.noarch
perltidy-20031021-alt1.1.noarch
perl-Tie-IxHash-1.21-alt5.1.noarch
perl-Win32-Registry-File-1.10-alt4.1.noarch
perl-XML-Filter-BufferText-1.01-alt1.1.noarch
perl-XML-Grove-0.46-alt2.alpha.1.noarch
perl-XML-RegExp-0.03-alt3.1.noarch
perl-XML-SAX-Writer-0.44-alt3.1.noarch
perl-XML-SimpleObject-0.53-alt1.1.noarch
perl-XML-XPath-1.13-alt4.1.noarch
perl-XML-XQL-0.68-alt1.1.noarch
physfs-1.0.1-alt1.1.x86_64
physfs-devel-1.0.1-alt1.1.x86_64
pngbook-1.0-alt1.noarch
procinfo-18-alt1.x86_64
ProofGeneral-3.4-alt1.noarch
prosper-1.00.4-alt1.noarch
pure-ftpd-1.0.19-alt1.1.x86_64
pysol-cardsets-4.40-alt1.noarch
pysol-music-4.40-alt1.noarch
rats-2.1-alt2.x86_64
recover-1.3c-alt1.x86_64
rsbac-doc-ru-1.1.2-alt2.noarch
rsbac-man-pages-ru-1.1.2-alt5.noarch
stardict-mueller7-1.0-alt5.noarch
stardict-slovnyk_be-en-0.1-alt5.noarch
stardict-slovnyk_be-ru-0.1-alt5.noarch
stardict-slovnyk_be-uk-0.1-alt5.noarch
stardict-slovnyk_en-be-0.1-alt5.noarch
stardict-slovnyk_en-ru-0.1-alt5.noarch
stardict-slovnyk_en-uk-0.1-alt5.noarch
stardict-slovnyk_ru-be-0.1-alt5.noarch
stardict-slovnyk_ru-en-0.1-alt5.noarch
stardict-slovnyk_ru-uk-0.1-alt5.noarch
stardict-slovnyk_uk-be-0.1-alt5.noarch
stardict-slovnyk_uk-en-0.1-alt5.noarch
stardict-slovnyk_uk-ru-0.1-alt5.noarch
tar-1.20-alt1.x86_64
tetex-latex-feynmf-1.08-alt3.noarch
tetex-latex-rcs-3.1-alt2.noarch
tetex-latex-xymtex-2.00-alt4.noarch
tetex-latex-xymtex-doc-2.00-alt4.noarch
tkeca-4.0.2-alt0.5.noarch
unicode-data-4.0.0-alt1.noarch
unicode-data-minimal-4.0.0-alt1.noarch
unicode-data-unihan-4.0.0-alt1.noarch
update-alternatives-1.8.3-alt1.noarch
urw-tex-2.0-alt6.noarch
urw-tex-afm-2.0-alt6.noarch
urw-tex-doc-2.0-alt6.noarch
vicq-0.4.1-alt3.noarch
vim-plugin-lh_cpp-ftplugin-20040316-alt1.1.noarch
welcome2l-3.04-alt4.x86_64
wondershaper-1.1a-alt1.noarch
x11-ssh-askpass-1.2.4.1-alt3.x86_64
x-cursor-theme-BlueGlass3D-0.4-alt1.noarch
x-cursor-theme-Golden3D-0.8-alt1.noarch
x-cursor-theme-Silver3D-0.4-alt1.noarch
xfree86_xkb_xml-0.4-alt1.noarch
xgammon-0.98a-alt3.x86_64
xml-common-0.6.3-alt11.noarch
xmms-skins-1.1-alt2.noarch
xmms-skin-winamp5-20040802-alt1.noarch
xmrm-2.0-alt4.x86_64
zelax-pflash-1.0.11-alt1.1.x86_64
ZynAddSubFX-doc-1.4.3-alt0.5.noarch


-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine

Re: [devel] improperly signed Sisyphus packages

[Michael Shigorin]

On Fri, Sep 05, 2008 at 04:38:30PM +0300, Igor Vlasenko wrote:
> gprs-easyconnect-2.5.3-alt1.1.noarch

Ну к этому у меня и повод подписать есть -- маленький глупый
патчик для касающейся меня очепятки, висит в bugzilla.

> xfree86_xkb_xml-0.4-alt1.noarch

Это, вероятно, устарело.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] not properly signed Sisyphus packages

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 952 bytes --]

On Fri, Sep 05, 2008 at 04:38:30PM +0300, Igor Vlasenko wrote:
> Уважаемые коллеги,
> так как Дима был в отпуске, поднимаю эту тему еще раз. 
> В Сизифе есть 262 пакета, имеющих проблемы с gpg-подписью.
> 
> Другими словами, проверка на подлинность этих пакетов
> с помощью alt-gpgkeys (sisyphus_check --check-gpg) не проходит.
> 
> Из них, похоже, устарели и просятся в Obsolete:
> mozilla-addon-bannerblind-1.0rc1-alt1.noarch
> mozilla-addon-mozgest-0.3.5.1-alt1.noarch
> mozilla-addon-moztweak-1.2.2a-alt1.noarch
> mozilla-addon-radialcontext-0.20030813-alt1.noarch
> Но остальные, imho, кто-то (Дима?) должен подписать.

Остальные тоже куда-то просятся, я не буду их переподписывать.

> Иначе если Вася Пупкин разошлет своим друзьям 
> испеченный distribute(1) срез Сизифа, то как проверить,
> что он там не играл в кулхацкера и не подменил пакеты?

Если он запустил distribute, то он уже играл в кулхацкера. :)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] not properly signed Sisyphus packages

[Igor Vlasenko]

On Mon, Sep 08, 2008 at 06:49:09PM +0400, Dmitry V. Levin wrote:
> On Fri, Sep 05, 2008 at 04:38:30PM +0300, Igor Vlasenko wrote:
> > Уважаемые коллеги,
> > так как Дима был в отпуске, поднимаю эту тему еще раз. 
> > В Сизифе есть 262 пакета, имеющих проблемы с gpg-подписью.
...
> > Но остальные, imho, кто-то (Дима?) должен подписать.

> Остальные тоже куда-то просятся, я не буду их переподписывать.

в списке tar(1), старые autotools, color-gcc, gnomesu и т.д.
IMHO, нельзя такие пакеты держать не подписанными.


-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine

Re: [devel] not properly signed Sisyphus packages

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 668 bytes --]

On Mon, Sep 08, 2008 at 06:53:51PM +0300, Igor Vlasenko wrote:
> On Mon, Sep 08, 2008 at 06:49:09PM +0400, Dmitry V. Levin wrote:
> > On Fri, Sep 05, 2008 at 04:38:30PM +0300, Igor Vlasenko wrote:
> > > Уважаемые коллеги,
> > > так как Дима был в отпуске, поднимаю эту тему еще раз. 
> > > В Сизифе есть 262 пакета, имеющих проблемы с gpg-подписью.
> ...
> > > Но остальные, imho, кто-то (Дима?) должен подписать.
> 
> > Остальные тоже куда-то просятся, я не буду их переподписывать.
> 
> в списке tar(1), старые autotools, color-gcc, gnomesu и т.д.
> IMHO, нельзя такие пакеты держать не подписанными.

Они подписаны устаревшими ключами.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] not properly signed Sisyphus packages

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 616 bytes --]

On Mon, Sep 08, 2008 at 07:59:52PM +0400, Dmitry V. Levin wrote:
> > в списке tar(1), старые autotools, color-gcc, gnomesu и т.д.
> > IMHO, нельзя такие пакеты держать не подписанными.
> Они подписаны устаревшими ключами.
Действительно ли подписи этих пакетов нельзя проверить средствами,
входящими в дистрибутив?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<hiddenman> PITon: так ты это...скажи в кадрах, чтобы устроили факультативные
            курсы алкоголизма. я буду три раза в неделю преподавать
<PITon> hiddenman: на тебя никаких реактивов в лаборатории не хватит :)

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] not properly signed Sisyphus packages

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 543 bytes --]

On Mon, Sep 08, 2008 at 10:04:37PM +0600, Andrey Rahmatullin wrote:
> On Mon, Sep 08, 2008 at 07:59:52PM +0400, Dmitry V. Levin wrote:
> > > в списке tar(1), старые autotools, color-gcc, gnomesu и т.д.
> > > IMHO, нельзя такие пакеты держать не подписанными.
> > Они подписаны устаревшими ключами.
> Действительно ли подписи этих пакетов нельзя проверить средствами,
> входящими в дистрибутив?

Средствами можно, но ключи устарели, и проверка не пройдёт, даже если есть
нужный ключ (который уже удалён из alt-gpgkeys).


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] not properly signed Sisyphus packages

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 396 bytes --]

On Mon, Sep 08, 2008 at 08:06:28PM +0400, Dmitry V. Levin wrote:
> Средствами можно, но ключи устарели, и проверка не пройдёт, даже если есть
> нужный ключ (который уже удалён из alt-gpgkeys).
Т.е. подлинность пакетов установить нельзя?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Это похоже на ошибку, чреватую большими неприятностями.
		-- ldv in sisyphus@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] not properly signed Sisyphus packages

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 342 bytes --]

On Mon, Sep 08, 2008 at 10:08:02PM +0600, Andrey Rahmatullin wrote:
> On Mon, Sep 08, 2008 at 08:06:28PM +0400, Dmitry V. Levin wrote:
> > Средствами можно, но ключи устарели, и проверка не пройдёт, даже если есть
> > нужный ключ (который уже удалён из alt-gpgkeys).
> Т.е. подлинность пакетов установить нельзя?

Можно.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] not properly signed Sisyphus packages

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 472 bytes --]

On Mon, Sep 08, 2008 at 08:10:20PM +0400, Dmitry V. Levin wrote:
> > > Средствами можно, но ключи устарели, и проверка не пройдёт, даже если есть
> > > нужный ключ (который уже удалён из alt-gpgkeys).
> > Т.е. подлинность пакетов установить нельзя?
> Можно.
Как?

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<drF_ckoff> AMike: "man top"
<wRAR> drF_ckoff: а кавычки зачем?
<vitls_> пробел присутствует
<drF_ckoff> wRAR: экранирую =)

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] not properly signed Sisyphus packages

[Kirill A. Shutemov]

[-- Attachment #1: Type: text/plain, Size: 611 bytes --]

On Mon, Sep 08, 2008 at 10:12:04PM +0600, Andrey Rahmatullin wrote:
> On Mon, Sep 08, 2008 at 08:10:20PM +0400, Dmitry V. Levin wrote:
> > > > Средствами можно, но ключи устарели, и проверка не пройдёт, даже если есть
> > > > нужный ключ (который уже удалён из alt-gpgkeys).
> > > Т.е. подлинность пакетов установить нельзя?
> > Можно.
> Как?

По подписи apt.

-- 
Regards,  Kirill A. Shutemov
 + Belarus, Minsk
 + ALT Linux Team, http://www.altlinux.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] not properly signed Sisyphus packages

[Igor Vlasenko]

On Mon, Sep 08, 2008 at 07:13:53PM +0300, Kirill A. Shutemov wrote:
> On Mon, Sep 08, 2008 at 10:12:04PM +0600, Andrey Rahmatullin wrote:
> > On Mon, Sep 08, 2008 at 08:10:20PM +0400, Dmitry V. Levin wrote:
> > > > > Средствами можно, но ключи устарели, и проверка не пройдёт, даже если есть
> > > > > нужный ключ (который уже удалён из alt-gpgkeys).
> > > > Т.е. подлинность пакетов установить нельзя?
> > > Можно.
> > Как?
> 
> По подписи apt.
о том и речь.

Если человек с интернетом и скачал поддерево с индексами,
то еще может, 
а если человеку без интернета друг болванку закатал с файлами,
то уже никак.

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine

Re: [devel] not properly signed Sisyphus packages

[Igor Vlasenko]

On Mon, Sep 08, 2008 at 06:49:09PM +0400, Dmitry V. Levin wrote:
> On Fri, Sep 05, 2008 at 04:38:30PM +0300, Igor Vlasenko wrote:
> > Уважаемые коллеги,
> > так как Дима был в отпуске, поднимаю эту тему еще раз. 
> > В Сизифе есть 262 пакета, имеющих проблемы с gpg-подписью.
> 
> Остальные тоже куда-то просятся, я не буду их переподписывать.

Резюмируя, это WONTFIX.
тогда смысла в соответствующих проверках репокопа нет, я их 
вынесу из списка обязательных.

Более того, думаю, и особого смысла гонять остальной sisyphus_check 
через repocop нет -- если пакеты перестанут проходить sisyphus_check,
их и так настигнет карающая рука еженедельной пересборки сизифа :)
(кроме sisyphus_check-check-dirlist -- но он нативно портирован)

а ресурсы он ест порядочно.

Ок?

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine

Re: [devel] not properly signed Sisyphus packages

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1089 bytes --]

On Wed, Sep 10, 2008 at 08:39:45PM +0300, Igor Vlasenko wrote:
> On Mon, Sep 08, 2008 at 06:49:09PM +0400, Dmitry V. Levin wrote:
> > On Fri, Sep 05, 2008 at 04:38:30PM +0300, Igor Vlasenko wrote:
> > > Уважаемые коллеги,
> > > так как Дима был в отпуске, поднимаю эту тему еще раз. 
> > > В Сизифе есть 262 пакета, имеющих проблемы с gpg-подписью.
> > 
> > Остальные тоже куда-то просятся, я не буду их переподписывать.
> 
> Резюмируя, это WONTFIX.
> тогда смысла в соответствующих проверках репокопа нет, я их 
> вынесу из списка обязательных.
> 
> Более того, думаю, и особого смысла гонять остальной sisyphus_check 
> через repocop нет -- если пакеты перестанут проходить sisyphus_check,
> их и так настигнет карающая рука еженедельной пересборки сизифа :)
> (кроме sisyphus_check-check-dirlist -- но он нативно портирован)

Есть разница: у repocop есть web-морда, а у еженедельной пересборки сизифа
её нет.

> а ресурсы он ест порядочно.

Но гораздо меньше чем пересборка.
Я бы выключил проверку gpg -- она в sisyphus_check самая дорогостоящая.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] not properly signed Sisyphus packages

[Igor Vlasenko]

On Thu, Sep 11, 2008 at 12:45:30AM +0400, Dmitry V. Levin wrote:
> > Резюмируя, это WONTFIX.
> > тогда смысла в соответствующих проверках репокопа нет, я их 
> > вынесу из списка обязательных.
> > 
> > Более того, думаю, и особого смысла гонять остальной sisyphus_check 
> > через repocop нет -- если пакеты перестанут проходить sisyphus_check,
> > их и так настигнет карающая рука еженедельной пересборки сизифа :)
> > (кроме sisyphus_check-check-dirlist -- но он нативно портирован)
> 
> Есть разница: у repocop есть web-морда, а у еженедельной пересборки сизифа
> её нет.
> 
> > а ресурсы он ест порядочно.
> 
> Но гораздо меньше чем пересборка.
> Я бы выключил проверку gpg -- она в sisyphus_check самая дорогостоящая.
ok, я разрезал repocop-sisyphus_check на 3 части, убираю gpg часть.

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine