From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <lakostis@altlinux.org>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-0.9 required=5.0 tests=BAYES_00,FSL_HELO_HOME
 autolearn=no autolearn_force=no version=3.4.1
Date: Thu, 23 Nov 2017 13:56:35 +0100
From: Konstantin Lepikhov <lakostis@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Message-ID: <20171123125635.GA20090@lks.home>
Mail-Followup-To: ALT Linux Team development discussions
 <devel@lists.altlinux.org>
References: <20171123120732.GB13450@lks.home>
 <4aef865e-16b7-64f7-9051-cf72247a1f46@basealt.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <4aef865e-16b7-64f7-9051-cf72247a1f46@basealt.ru>
X-Operation-System: ALT Linux starter kit (Trientalis) 4.14.0-lks-wks-alt1
User-Agent: Mutt/1.8.3 (2017-05-23)
Subject: Re: [devel] Q: pesign/UEFI
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 23 Nov 2017 12:56:40 -0000
Archived-At: <http://lore.altlinux.org/devel/20171123125635.GA20090@lks.home/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

Hi Anton!

On 23-11-17, at 03:16:21  you wrote:

> 23.11.2017 15:07, Konstantin Lepikhov пишет:
> > Привет!
> >
> > А научите, как правильно пользоваться pesign в ALTLinux. С ходу понять это
> > невозможно.
> <skip>
> > Спасибо!
> >
> Есть некоторая группа товарищей, которая может сделать approve на твой 
> таск - в этом случае сборочница подпишет что нужно нашим ключём.
> 
> 
> Т.е. - делаешь тестовый таск и просишь approve от тех, кто в группе @pesign
> 
> если дали, то при следующем test-only загрузчик будет signed.
Спасибо еще раз, так и сделаю. Но все-таки, может есть смысл сгенерить
таки тестовые сертификаты для локальных сборок и запаковать их вместе с
pesign, чтобы понимать, что подпись работает как надо?

-- 
WBR et al.