[devel] Q: Подпись тегов при сборке (was: Re: FAILED: moodle cronbuild 20111010)

[devel] Q: Подпись тегов при сборке (was: Re: FAILED: moodle cronbuild 20111010)

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 2070 bytes --]

Приветствую.

  При сборке я достаточно часто использую теги, которые подписываю. При
сборке moodle cronbuild`ом это приводит к следующему:

10.10.2011 14:43, cronbuild@repocop.altlinux.org пишет:
> FAILED: moodle cronbuild 20111010.
> see attached log fle for details.
> 
...
> #!/bin/bash -ve
> cp /.in/.gitconfig ~/
> cd /.in/cronbuild.git
> gear-cronbuild-apply-hooks
> running ./.gear/cronbuild-update-source
> Checking out files:  15% (843/5374)   
...
> Checking out files: 100% (5374/5374), done.
> Switched to branch 'ALT/moodle/patch/install-directorypermissions'
> From git://git.moodle.org/moodle
>  * branch            MOODLE_19_STABLE -> FETCH_HEAD
...
> [cronbuild 329a815] spec: Update version to 1.9.13.20111010-alt1
>  1 files changed, 7 insertions(+), 3 deletions(-)
> Merge made by ours.
> gpg: directory `/usr/src/.gnupg' created
> gpg: new configuration file `/usr/src/.gnupg/gpg.conf' created
> gpg: WARNING: options in `/usr/src/.gnupg/gpg.conf' are not yet active during this run
> gpg: keyring `/usr/src/.gnupg/secring.gpg' created
> gpg: keyring `/usr/src/.gnupg/pubring.gpg' created
> gpg: skipped "Cronbuild Service <cronbuild@altlinux.org>": secret key not available
> gpg: signing failed: secret key not available
> error: gpg did not accept the tag data
> error: unable to sign the tag
> cronbuild-update-source: ERR no set source tag
> cronbuild-update-source: Reset branches for exit
> Already on 'cronbuild'
> HEAD is now at 00feafa 1.9.13.20110928-alt5
> cronbuild: the hook ./.gear/cronbuild-update-source exited ubnormally. see cronbuild-apply-hooks.log for details.
> gear-cronbuild-apply-hooks-in-hsh-chroot failed: 2

  Т. к. сборочный тег cronbuild всё таки подписывает -- gpg ключ ему
доступен, но он не копируется в chroot, где выполняется
gear-cronbuild-apply-hooks...

  Что правильнее: перестать подписывать теги создаваемый
.gear/cronbuild-update-source или научить cronbuild копировать ~/gnupg
внутрь chroot (в/usr/src/.gnupg/gpg.conf)?

-- 

С уважением. Алексей.



[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 262 bytes --]

Re: [devel] Q: Подпись тегов при сборке (was: Re: FAILED: moodle cronbuild 20111010)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 501 bytes --]

On Mon, Oct 10, 2011 at 04:02:15PM +0400, Aleksey Avdeev wrote:
>   Т. к. сборочный тег cronbuild всё таки подписывает -- gpg ключ ему
> доступен, но он не копируется в chroot, где выполняется
> gear-cronbuild-apply-hooks...
> 
>   Что правильнее: перестать подписывать теги создаваемый
> .gear/cronbuild-update-source или научить cronbuild копировать ~/gnupg
> внутрь chroot (в/usr/src/.gnupg/gpg.conf)?

Private key, импортированный в сборочный чрут, перестает быть private.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] Q: Подпись тегов при сборке

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 660 bytes --]

10.10.2011 16:12, Dmitry V. Levin пишет:
> On Mon, Oct 10, 2011 at 04:02:15PM +0400, Aleksey Avdeev wrote:
>>   Т. к. сборочный тег cronbuild всё таки подписывает -- gpg ключ ему
>> доступен, но он не копируется в chroot, где выполняется
>> gear-cronbuild-apply-hooks...
>>
>>   Что правильнее: перестать подписывать теги создаваемый
>> .gear/cronbuild-update-source или научить cronbuild копировать ~/gnupg
>> внутрь chroot (в/usr/src/.gnupg/gpg.conf)?
> 
> Private key, импортированный в сборочный чрут, перестает быть private.

  Т. е. правильный вариант -- отказ от подписи тегов внутри сборочного
chroot?

-- 

С уважением. Алексей.



[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 900 bytes --]

Re: [devel] Q: Подпись тегов при сборке

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 824 bytes --]

On Mon, Oct 10, 2011 at 04:25:37PM +0400, Aleksey Avdeev wrote:
> 10.10.2011 16:12, Dmitry V. Levin пишет:
> > On Mon, Oct 10, 2011 at 04:02:15PM +0400, Aleksey Avdeev wrote:
> >>   Т. к. сборочный тег cronbuild всё таки подписывает -- gpg ключ ему
> >> доступен, но он не копируется в chroot, где выполняется
> >> gear-cronbuild-apply-hooks...
> >>
> >>   Что правильнее: перестать подписывать теги создаваемый
> >> .gear/cronbuild-update-source или научить cronbuild копировать ~/gnupg
> >> внутрь chroot (в/usr/src/.gnupg/gpg.conf)?
> > 
> > Private key, импортированный в сборочный чрут, перестает быть private.
> 
>   Т. е. правильный вариант -- отказ от подписи тегов внутри сборочного
> chroot?

Интересно, а какой вообще может быть смысл в подписывании тэгов внутри
сборочного чрута?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] Q: Подпись тегов при сборке

[Aleksey Avdeev]

[-- Attachment #1: Type: text/plain, Size: 993 bytes --]

10.10.2011 16:29, Dmitry V. Levin пишет:
> On Mon, Oct 10, 2011 at 04:25:37PM +0400, Aleksey Avdeev wrote:
>> 10.10.2011 16:12, Dmitry V. Levin пишет:
>>> On Mon, Oct 10, 2011 at 04:02:15PM +0400, Aleksey Avdeev wrote:
>>>>   Т. к. сборочный тег cronbuild всё таки подписывает -- gpg ключ ему
>>>> доступен, но он не копируется в chroot, где выполняется
>>>> gear-cronbuild-apply-hooks...
>>>>
>>>>   Что правильнее: перестать подписывать теги создаваемый
>>>> .gear/cronbuild-update-source или научить cronbuild копировать ~/gnupg
>>>> внутрь chroot (в/usr/src/.gnupg/gpg.conf)?
>>>
>>> Private key, импортированный в сборочный чрут, перестает быть private.
>>
>>   Т. е. правильный вариант -- отказ от подписи тегов внутри сборочного
>> chroot?
> 
> Интересно, а какой вообще может быть смысл в подписывании тэгов внутри
> сборочного чрута?

  Привычка (создаваемый тег должен быть подписан). Не факт, что здравая
(в данном случаи).

-- 

С уважением. Алексей.



[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 900 bytes --]

Re: [devel] Q: Подпись тегов при сборке (was: Re: FAILED: moodle cronbuild 20111010)

[Igor Vlasenko]

On Mon, Oct 10, 2011 at 04:02:15PM +0400, Aleksey Avdeev wrote:
> Приветствую.
> 
>   При сборке я достаточно часто использую теги, которые подписываю. При
> сборке moodle cronbuild`ом это приводит к следующему:
>   Что правильнее: перестать подписывать теги создаваемый
> .gear/cronbuild-update-source 

Да. при необходимости подписать что-то вы можете смержить
коммиты от робота, подписать их локально у себя и выложить у
себя в /packages.

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine


-- 
This message has been scanned for viruses and
dangerous content by MailScanner, and is
believed to be clean.