* [devel] Странности с gpg при отправке задачи на сборку
@ 2018-02-15 16:36 Andrey Savchenko
2018-02-15 16:50 ` Dmitry V. Levin
0 siblings, 1 reply; 4+ messages in thread
From: Andrey Savchenko @ 2018-02-15 16:36 UTC (permalink / raw)
To: ALT Linux Team development discussions
[-- Attachment #1: Type: text/plain, Size: 901 bytes --]
Я ничего не понимаю:
$ ssh build.alt build packages/co2mon 2.1.0-alt1
new task #200610: owner=bircoph repo=sisyphus
gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
gpg: using RSA key 0xF6535A33BA1EE48D
gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
task add: 2.1.0-alt1: tag signature verification failure
removing task #200610 ... done
Как может быть "Good signature" и "tag signature verification
failure" одновременно?
Что не так?
Я недавно обновил подключи подписи и шифрования своего ключа (у них
истекал срок действия). Сам ключ остался тем же. Может быть с этим
связано?
Best regards,
Andrew Savchenko
[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [devel] Странности с gpg при отправке задачи на сборку
2018-02-15 16:36 [devel] Странности с gpg при отправке задачи на сборку Andrey Savchenko
@ 2018-02-15 16:50 ` Dmitry V. Levin
2018-02-15 16:58 ` Andrey Savchenko
0 siblings, 1 reply; 4+ messages in thread
From: Dmitry V. Levin @ 2018-02-15 16:50 UTC (permalink / raw)
To: ALT Devel discussion list
[-- Attachment #1: Type: text/plain, Size: 1284 bytes --]
On Thu, Feb 15, 2018 at 07:36:13PM +0300, Andrey Savchenko wrote:
> Я ничего не понимаю:
>
> $ ssh build.alt build packages/co2mon 2.1.0-alt1
> new task #200610: owner=bircoph repo=sisyphus
> gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> gpg: using RSA key 0xF6535A33BA1EE48D
> gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
> task add: 2.1.0-alt1: tag signature verification failure
> removing task #200610 ... done
>
> Как может быть "Good signature" и "tag signature verification
> failure" одновременно?
>
> Что не так?
>
> Я недавно обновил подключи подписи и шифрования своего ключа (у них
> истекал срок действия). Сам ключ остался тем же. Может быть с этим
> связано?
На стороне сервера это выглядит так:
$ rpmquery alt-gpgkeys git-core gnupg
alt-gpgkeys-0.7.132-alt1
git-core-2.10.4-alt1
gnupg-1.4.22-alt1
$ GNUPGHOME=/usr/lib/alt-gpgkeys git verify-tag 2.1.0-alt1; echo \$?=$?
gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
gpg: using RSA key F6535A33BA1EE48D
gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
$?=1
--
ldv
[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [devel] Странности с gpg при отправке задачи на сборку
2018-02-15 16:50 ` Dmitry V. Levin
@ 2018-02-15 16:58 ` Andrey Savchenko
2018-02-15 18:01 ` Dmitry V. Levin
0 siblings, 1 reply; 4+ messages in thread
From: Andrey Savchenko @ 2018-02-15 16:58 UTC (permalink / raw)
To: ALT Linux Team development discussions
[-- Attachment #1: Type: text/plain, Size: 1895 bytes --]
On Thu, 15 Feb 2018 19:50:50 +0300 Dmitry V. Levin wrote:
> On Thu, Feb 15, 2018 at 07:36:13PM +0300, Andrey Savchenko wrote:
> > Я ничего не понимаю:
> >
> > $ ssh build.alt build packages/co2mon 2.1.0-alt1
> > new task #200610: owner=bircoph repo=sisyphus
> > gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> > gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> > gpg: using RSA key 0xF6535A33BA1EE48D
> > gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
> > task add: 2.1.0-alt1: tag signature verification failure
> > removing task #200610 ... done
> >
> > Как может быть "Good signature" и "tag signature verification
> > failure" одновременно?
> >
> > Что не так?
> >
> > Я недавно обновил подключи подписи и шифрования своего ключа (у них
> > истекал срок действия). Сам ключ остался тем же. Может быть с этим
> > связано?
>
> На стороне сервера это выглядит так:
>
> $ rpmquery alt-gpgkeys git-core gnupg
> alt-gpgkeys-0.7.132-alt1
> git-core-2.10.4-alt1
> gnupg-1.4.22-alt1
> $ GNUPGHOME=/usr/lib/alt-gpgkeys git verify-tag 2.1.0-alt1; echo \$?=$?
> gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> gpg: using RSA key F6535A33BA1EE48D
> gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
> $?=1
Я вообще ошибки тут не вижу.
Завёл баг 34543 на обновление alt-gpgkeys. Из устной беседы
с Глебом я понял, что при смене подключей нужно обновлять
alt-gpgkeys.
Best regards,
Andrew Savchenko
[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [devel] Странности с gpg при отправке задачи на сборку
2018-02-15 16:58 ` Andrey Savchenko
@ 2018-02-15 18:01 ` Dmitry V. Levin
0 siblings, 0 replies; 4+ messages in thread
From: Dmitry V. Levin @ 2018-02-15 18:01 UTC (permalink / raw)
To: ALT Devel discussion list
[-- Attachment #1: Type: text/plain, Size: 1800 bytes --]
On Thu, Feb 15, 2018 at 07:58:40PM +0300, Andrey Savchenko wrote:
> On Thu, 15 Feb 2018 19:50:50 +0300 Dmitry V. Levin wrote:
> > On Thu, Feb 15, 2018 at 07:36:13PM +0300, Andrey Savchenko wrote:
> > > Я ничего не понимаю:
> > >
> > > $ ssh build.alt build packages/co2mon 2.1.0-alt1
> > > new task #200610: owner=bircoph repo=sisyphus
> > > gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> > > gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> > > gpg: using RSA key 0xF6535A33BA1EE48D
> > > gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
> > > task add: 2.1.0-alt1: tag signature verification failure
> > > removing task #200610 ... done
> > >
> > > Как может быть "Good signature" и "tag signature verification
> > > failure" одновременно?
> > >
> > > Что не так?
> > >
> > > Я недавно обновил подключи подписи и шифрования своего ключа (у них
> > > истекал срок действия). Сам ключ остался тем же. Может быть с этим
> > > связано?
> >
> > На стороне сервера это выглядит так:
> >
> > $ rpmquery alt-gpgkeys git-core gnupg
> > alt-gpgkeys-0.7.132-alt1
> > git-core-2.10.4-alt1
> > gnupg-1.4.22-alt1
> > $ GNUPGHOME=/usr/lib/alt-gpgkeys git verify-tag 2.1.0-alt1; echo \$?=$?
> > gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> > gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> > gpg: using RSA key F6535A33BA1EE48D
> > gpg: Good signature from "Andrew Savchenko <bircoph@altlinux.org>"
> > $?=1
>
> Я вообще ошибки тут не вижу.
>
> Завёл баг 34543 на обновление alt-gpgkeys. Из устной беседы
> с Глебом я понял, что при смене подключей нужно обновлять
> alt-gpgkeys.
Как мы выяснили, ключ был просрочен примерно на час, и git это проверил.
--
ldv
[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]
^ permalink raw reply [flat|nested] 4+ messages in thread
end of thread, other threads:[~2018-02-15 18:01 UTC | newest]
Thread overview: 4+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2018-02-15 16:36 [devel] Странности с gpg при отправке задачи на сборку Andrey Savchenko
2018-02-15 16:50 ` Dmitry V. Levin
2018-02-15 16:58 ` Andrey Savchenko
2018-02-15 18:01 ` Dmitry V. Levin
ALT Linux Team development discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
public-inbox-index devel
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.devel
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git