On Wed, Nov 14, 2018 at 01:04:52PM +0300, Alexey V. Vissarionov wrote:
> On 2018-11-14 13:54:02 +0400, Evgeny Sinelnikov wrote:
> 
>  > Столкнулся с дополнительной проблемой - один из пакетов не
>  > могу добавить на пересборку из-за странной ошибки:
> 
>  > [sin@tor nemo-extensions]$ ssh girar task add rebuild
>  > nemo-extensions
>  > gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
>  > gpg: Signature made Fri May  4 16:49:42 2018 UTC
>  > gpg:                using DSA key 0xBACDE307230B7611
>  > gpg: Can't check signature: public key not found
>  > task add: 3.8.0-alt1: tag signature verification failure
> 
> Хм... Неужели в GPG наконец-то пристрелили DSA?
> Если бы ключ протух, оно бы так и сказало.

Всё проще: 7 июня ключ cow@ был обновлён (см. alt-gpgkeys 0.7.145-alt1).

> Ну и вот это "unsafe ownership" мне тоже не нравится...

gpg не нравится world-readable "$GNUPGHOME", который в этом случае равен
/usr/lib/alt-gpgkeys. Не думаю, что это важно -- ничего кроме публичных
ключей, доступных в gear-репозитории, там всё равно нет.

--
  wbr,
    iv m.