ALT Linux Team development discussions
 help / color / mirror / Atom feed
* [devel] Странности с gpg при отправке задачи на сборку
@ 2018-02-15 16:36 Andrey Savchenko
  2018-02-15 16:50 ` Dmitry V. Levin
  0 siblings, 1 reply; 4+ messages in thread
From: Andrey Savchenko @ 2018-02-15 16:36 UTC (permalink / raw)
  To: ALT Linux Team development discussions

[-- Attachment #1: Type: text/plain, Size: 901 bytes --]

Я ничего не понимаю:

$ ssh build.alt build packages/co2mon 2.1.0-alt1
new task #200610: owner=bircoph repo=sisyphus
gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
gpg:                using RSA key 0xF6535A33BA1EE48D
gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
task add: 2.1.0-alt1: tag signature verification failure
removing task #200610 ... done

Как может быть "Good signature" и "tag signature verification
failure" одновременно?

Что не так?

Я недавно обновил подключи подписи и шифрования своего ключа (у них
истекал срок действия). Сам ключ остался тем же. Может быть с этим
связано?

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

^ permalink raw reply	[flat|nested] 4+ messages in thread

* Re: [devel] Странности с gpg при отправке задачи на сборку
  2018-02-15 16:36 [devel] Странности с gpg при отправке задачи на сборку Andrey Savchenko
@ 2018-02-15 16:50 ` Dmitry V. Levin
  2018-02-15 16:58   ` Andrey Savchenko
  0 siblings, 1 reply; 4+ messages in thread
From: Dmitry V. Levin @ 2018-02-15 16:50 UTC (permalink / raw)
  To: ALT Devel discussion list

[-- Attachment #1: Type: text/plain, Size: 1284 bytes --]

On Thu, Feb 15, 2018 at 07:36:13PM +0300, Andrey Savchenko wrote:
> Я ничего не понимаю:
> 
> $ ssh build.alt build packages/co2mon 2.1.0-alt1
> new task #200610: owner=bircoph repo=sisyphus
> gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> gpg:                using RSA key 0xF6535A33BA1EE48D
> gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
> task add: 2.1.0-alt1: tag signature verification failure
> removing task #200610 ... done
> 
> Как может быть "Good signature" и "tag signature verification
> failure" одновременно?
> 
> Что не так?
> 
> Я недавно обновил подключи подписи и шифрования своего ключа (у них
> истекал срок действия). Сам ключ остался тем же. Может быть с этим
> связано?

На стороне сервера это выглядит так:

$ rpmquery alt-gpgkeys git-core gnupg
alt-gpgkeys-0.7.132-alt1
git-core-2.10.4-alt1
gnupg-1.4.22-alt1
$ GNUPGHOME=/usr/lib/alt-gpgkeys git verify-tag 2.1.0-alt1; echo \$?=$?
gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
gpg:                using RSA key F6535A33BA1EE48D
gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
$?=1


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

^ permalink raw reply	[flat|nested] 4+ messages in thread

* Re: [devel] Странности с gpg при отправке задачи на сборку
  2018-02-15 16:50 ` Dmitry V. Levin
@ 2018-02-15 16:58   ` Andrey Savchenko
  2018-02-15 18:01     ` Dmitry V. Levin
  0 siblings, 1 reply; 4+ messages in thread
From: Andrey Savchenko @ 2018-02-15 16:58 UTC (permalink / raw)
  To: ALT Linux Team development discussions

[-- Attachment #1: Type: text/plain, Size: 1895 bytes --]

On Thu, 15 Feb 2018 19:50:50 +0300 Dmitry V. Levin wrote:
> On Thu, Feb 15, 2018 at 07:36:13PM +0300, Andrey Savchenko wrote:
> > Я ничего не понимаю:
> > 
> > $ ssh build.alt build packages/co2mon 2.1.0-alt1
> > new task #200610: owner=bircoph repo=sisyphus
> > gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> > gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> > gpg:                using RSA key 0xF6535A33BA1EE48D
> > gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
> > task add: 2.1.0-alt1: tag signature verification failure
> > removing task #200610 ... done
> > 
> > Как может быть "Good signature" и "tag signature verification
> > failure" одновременно?
> > 
> > Что не так?
> > 
> > Я недавно обновил подключи подписи и шифрования своего ключа (у них
> > истекал срок действия). Сам ключ остался тем же. Может быть с этим
> > связано?
> 
> На стороне сервера это выглядит так:
> 
> $ rpmquery alt-gpgkeys git-core gnupg
> alt-gpgkeys-0.7.132-alt1
> git-core-2.10.4-alt1
> gnupg-1.4.22-alt1
> $ GNUPGHOME=/usr/lib/alt-gpgkeys git verify-tag 2.1.0-alt1; echo \$?=$?
> gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> gpg:                using RSA key F6535A33BA1EE48D
> gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
> $?=1

Я вообще ошибки тут не вижу.

Завёл баг 34543 на обновление alt-gpgkeys. Из устной беседы
с Глебом я понял, что при смене подключей нужно обновлять
alt-gpgkeys.

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

^ permalink raw reply	[flat|nested] 4+ messages in thread

* Re: [devel] Странности с gpg при отправке задачи на сборку
  2018-02-15 16:58   ` Andrey Savchenko
@ 2018-02-15 18:01     ` Dmitry V. Levin
  0 siblings, 0 replies; 4+ messages in thread
From: Dmitry V. Levin @ 2018-02-15 18:01 UTC (permalink / raw)
  To: ALT Devel discussion list

[-- Attachment #1: Type: text/plain, Size: 1800 bytes --]

On Thu, Feb 15, 2018 at 07:58:40PM +0300, Andrey Savchenko wrote:
> On Thu, 15 Feb 2018 19:50:50 +0300 Dmitry V. Levin wrote:
> > On Thu, Feb 15, 2018 at 07:36:13PM +0300, Andrey Savchenko wrote:
> > > Я ничего не понимаю:
> > > 
> > > $ ssh build.alt build packages/co2mon 2.1.0-alt1
> > > new task #200610: owner=bircoph repo=sisyphus
> > > gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> > > gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> > > gpg:                using RSA key 0xF6535A33BA1EE48D
> > > gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
> > > task add: 2.1.0-alt1: tag signature verification failure
> > > removing task #200610 ... done
> > > 
> > > Как может быть "Good signature" и "tag signature verification
> > > failure" одновременно?
> > > 
> > > Что не так?
> > > 
> > > Я недавно обновил подключи подписи и шифрования своего ключа (у них
> > > истекал срок действия). Сам ключ остался тем же. Может быть с этим
> > > связано?
> > 
> > На стороне сервера это выглядит так:
> > 
> > $ rpmquery alt-gpgkeys git-core gnupg
> > alt-gpgkeys-0.7.132-alt1
> > git-core-2.10.4-alt1
> > gnupg-1.4.22-alt1
> > $ GNUPGHOME=/usr/lib/alt-gpgkeys git verify-tag 2.1.0-alt1; echo \$?=$?
> > gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> > gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> > gpg:                using RSA key F6535A33BA1EE48D
> > gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
> > $?=1
> 
> Я вообще ошибки тут не вижу.
> 
> Завёл баг 34543 на обновление alt-gpgkeys. Из устной беседы
> с Глебом я понял, что при смене подключей нужно обновлять
> alt-gpgkeys.

Как мы выяснили, ключ был просрочен примерно на час, и git это проверил.


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

^ permalink raw reply	[flat|nested] 4+ messages in thread

end of thread, other threads:[~2018-02-15 18:01 UTC | newest]

Thread overview: 4+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2018-02-15 16:36 [devel] Странности с gpg при отправке задачи на сборку Andrey Savchenko
2018-02-15 16:50 ` Dmitry V. Levin
2018-02-15 16:58   ` Andrey Savchenko
2018-02-15 18:01     ` Dmitry V. Levin

ALT Linux Team development discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
		devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
	public-inbox-index devel

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.devel


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git