[devel] Подпись индексов подрепозитория на сборочнице

[devel] Подпись индексов подрепозитория на сборочнице

[Anton Midyukov]

Доброго времени суток

Есть насущная проблема у тех, кто делает подмножество репозитория, прежде всего тех, кто собирает дистрибутивы.
Индексы, которые сгенерированы, не подписаны доверенным ключом.
В идеале хотелось бы иметь подпись сборочницы или чего-то аналогичного по уровню доверия.
Что собственно хотелось бы:
Отправлять сгенерированные индексы на подпись, сервер подписи сверяет вхождение подписей в текущий индекс репозитория
и только тогда подписывает.
Возвращает прикреплённую подпись в случае успеха, в случае проблем - лог ошибки.
Возможно, это мог бы быть определённый тип задания на сборочнице.
Тогда каждый участник ALT Linux Team мог бы делать доверенные подписанные индексы для своих нужд.

-- 
best regards, Anton Midyukov <antohami@altlinux.org>

Re: [devel] Подпись индексов подрепозитория на сборочнице

[Anton Midyukov]

02.07.2026 07:46, Anton Midyukov пишет:
> Доброго времени суток
> 
> Есть насущная проблема у тех, кто делает подмножество репозитория, прежде всего тех, кто собирает дистрибутивы.
> Индексы, которые сгенерированы, не подписаны доверенным ключом.
> В идеале хотелось бы иметь подпись сборочницы или чего-то аналогичного по уровню доверия.
> Что собственно хотелось бы:
> Отправлять сгенерированные индексы на подпись, сервер подписи сверяет вхождение подписей в текущий индекс репозитория
> и только тогда подписывает.
> Возвращает прикреплённую подпись в случае успеха, в случае проблем - лог ошибки.
> Возможно, это мог бы быть определённый тип задания на сборочнице.
> Тогда каждый участник ALT Linux Team мог бы делать доверенные подписанные индексы для своих нужд.
> 

Другой вариант - отправлять список пакетов и уже из них формировать подписанные индексы, если все пакеты есть в репозитории.

-- 
best regards, Anton Midyukov <antohami@altlinux.org>

Re: [devel] Подпись индексов подрепозитория на сборочнице

[Alexey V. Vissarionov]

Good ${greeting_time}!

On 2026-07-02 07:56:02 +0300, Anton Midyukov wrote:

 >> Есть насущная проблема у тех, кто делает подмножество
 >> репозитория, прежде всего тех, кто собирает дистрибутивы.
 >> Индексы, которые сгенерированы, не подписаны доверенным ключом.
 > Другой вариант - отправлять список пакетов и уже из них
 > формировать подписанные индексы, если все пакеты есть в
 > репозитории.

Несколько лет назад я решил эту задачу созданием собственного
репозитария. Точнее, двух - одного комплиментарного Сизифу, а
другого самодостаточного.

Кому действительно нужно, могут посмотреть, как это делается в
~/hasher/aptbox/regenbasedir


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net