From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vlasenko@imath.kiev.ua>
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.6 required=5.0 tests=AWL,BAYES_00,
	DNS_FROM_OPENWHOIS,SPF_PASS autolearn=no version=3.2.5
Date: Sun, 21 Nov 2010 23:07:42 +0200
From: Igor Vlasenko <vlasenko@imath.kiev.ua>
To: devel@lists.altlinux.org
Message-ID: <20101121210742.GA571@dad.imath.kiev.ua>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
User-Agent: Mutt/1.5.20 (2009-08-17)
Subject: [devel] =?utf-8?b?0JfQvdCw0LrQvtC80YHRgtCy0L4g0YEg0YPRgtC40Ls=?=
	=?utf-8?b?0LjRgtCw0LzQuCBnaXJhci1ubXUuINGH0LDRgdGC0YwgIElJLg==?=
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sun, 21 Nov 2010 21:07:47 -0000
Archived-At: <http://lore.altlinux.org/devel/20101121210742.GA571@dad.imath.kiev.ua/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

Знакомство с утилитами girar-nmu.
Часть II. утилиты подписывания rpm.

NMU, такие как недавняя пересборка perl,
требуют подписывать сотни пакетов.
Для git тегов спасает gpg agent, но
rpm не умеет с ним работать напрямую.
Чтобы не отсохли руки вводить pass phrase,
в состав girar-nmu включены обвязки
rpm-sign-gpg-agent rpm-sign-no-passphrase.
Эти обвязки вызываются утилитами автоматически
и наружу не видны (есть необязательная опция, как подписывать)

но их можно использовать и как самостоятельные приложения.

Использование: 
$ rpm-sign-gpg-agent <--addsign | --resign> *.src.rpm

rpm-sign-gpg-agent заставляет rpm использовать gpg agent для 
подписи.

rpm-sign-no-passphrase удобен для удаленной работы.
Когда вы заходите на удаленную песочницу, ваш gpg agent
остается на локальной машине. Если ключ с пассфразой,
то никуда не деться, надо настраивать локальный gpg agent.
Но если пассфразы нет, gpg agent не нужен.
Но rpm все равно попросит нажать Enter.
так вот, rpm-sign-no-passphrase нажмет Enter за Вас.

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine