[devel] Как мне подписать свои пакеты

[devel] Как мне подписать свои пакеты

[Eugene Prokopiev]

Здравствуйте!

Ситуация, конечно, глупая, но что делать, ума не приложу:

$ rpm -bs --sign --nodeps ~/RPM/SPECS/dbmail.spec
Enter pass phrase:
Pass phrase is good.
Generating signature: 1005
Generating signature using GPG.

src.rpm не сгенерировался :( - на это в sisyphus@ я уже жаловался.

Пробую так:

$ rpm --addsign /home/john/RPM/SRPMS/dbmail-2.2.4.20070405-alt1.src.rpm
Enter pass phrase:
Pass phrase is good.
/home/john/RPM/SRPMS/dbmail-2.2.4.20070405-alt1.src.rpm:

$ rpm -Kv /home/john/RPM/SRPMS/dbmail-2.2.4.20070405-alt1.src.rpm
/home/john/RPM/SRPMS/dbmail-2.2.4.20070405-alt1.src.rpm:
MD5 sum OK: 2e2586c587e9bd65ae70885213e7903e

А подписи как не было, так и нет :(

В чем может быть дело?

-- 
С уважением, Прокопьев Евгений

Re: [devel] Как мне подписать свои пакеты

[Igor Zubkov]

В сообщении от Thursday 05 April 2007 17:13:37 Eugene Prokopiev написал(а):
> А подписи как не было, так и нет :(
>
> В чем может быть дело?

[icesik@iceberg ~]$ gpg --list-secret-keys | grep uid
uid                  Igor Zubkov (ALTLinux Team) <icesik@altlinux.ru>
[icesik@iceberg ~]$ cat .rpmmacros | grep _gpg_name
%_gpg_name Igor Zubkov (ALTLinux Team) <icesik@altlinux.ru>
[icesik@iceberg ~]$ 

Оно должно быть вот так настроено.

-- 
icesik

Re: [devel] Как мне подписать свои пакеты

[Denis Kuznetsov]

[-- Attachment #1: Type: text/plain, Size: 607 bytes --]

В сообщении от Thursday 05 April 2007 10:21:33 Igor Zubkov написал(а):
> В сообщении от Thursday 05 April 2007 17:13:37 Eugene Prokopiev написал(а):
> > А подписи как не было, так и нет :(
> >
> > В чем может быть дело?
>
> [icesik@iceberg ~]$ gpg --list-secret-keys | grep uid
> uid                  Igor Zubkov (ALTLinux Team) <icesik@altlinux.ru>
> [icesik@iceberg ~]$ cat .rpmmacros | grep _gpg_name
> %_gpg_name Igor Zubkov (ALTLinux Team) <icesik@altlinux.ru>
> [icesik@iceberg ~]$
>
> Оно должно быть вот так настроено.
У меня не так, но работает :)
наверное таки по примеру...

-- 
Denis Kuznetsov


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Как мне подписать свои пакеты

[Eugene Prokopiev]

Igor Zubkov пишет:
> В сообщении от Thursday 05 April 2007 17:13:37 Eugene Prokopiev написал(а):
> 
>>А подписи как не было, так и нет :(
>>
>>В чем может быть дело?
> 
> 
> [icesik@iceberg ~]$ gpg --list-secret-keys | grep uid
> uid                  Igor Zubkov (ALTLinux Team) <icesik@altlinux.ru>
> [icesik@iceberg ~]$ cat .rpmmacros | grep _gpg_name
> %_gpg_name Igor Zubkov (ALTLinux Team) <icesik@altlinux.ru>
> [icesik@iceberg ~]$ 
> 
> Оно должно быть вот так настроено.

Вот так раньше работало:

[john@alt-devel-i586 ~]$ gpg --list-secret-keys | grep uid
uid                  Eugene Prokopiev (software engineer) <enp@altlinux.ru>
[john@alt-devel-i586 ~]$ cat .rpmmacros | grep _gpg_name
%_gpg_name enp@altlinux.ru

Теперь в этих настройках что-то не так?

-- 
С уважением, Прокопьев Евгений

Re: [devel] Как мне подписать свои пакеты

[Евгений Терешков]

Eugene Prokopiev пишет:

>> [icesik@iceberg ~]$ gpg --list-secret-keys | grep uid
>> uid                  Igor Zubkov (ALTLinux Team) <icesik@altlinux.ru>
>> [icesik@iceberg ~]$ cat .rpmmacros | grep _gpg_name
>> %_gpg_name Igor Zubkov (ALTLinux Team) <icesik@altlinux.ru>
>> [icesik@iceberg ~]$ 
>> Оно должно быть вот так настроено.
> Вот так раньше работало:
> [john@alt-devel-i586 ~]$ gpg --list-secret-keys | grep uid
> uid                  Eugene Prokopiev (software engineer) <enp@altlinux.ru>
> [john@alt-devel-i586 ~]$ cat .rpmmacros | grep _gpg_name
> %_gpg_name enp@altlinux.ru
> Теперь в этих настройках что-то не так?

~$ gpg --list-secret-keys G uid
uid                  Evgenii Terechkov (Package signing key for ALT Linux) <evg@altlinux.ru>
~$ GR packagermail .rpmmacros
%_packagermail evg@altlinux.ru
%_gpg_name %_packagermail
%packager Evgenii Terechkov <%_packagermail>

УМВР. Странно.

-- 
С уважением, Терешков Евгений.

Re: [devel] Как мне подписать свои пакеты

[Igor Zubkov]

В сообщении от Thursday 05 April 2007 21:07:05 Eugene Prokopiev написал(а):
> Вот так раньше работало:
>
> [john@alt-devel-i586 ~]$ gpg --list-secret-keys | grep uid
> uid                  Eugene Prokopiev (software engineer) <enp@altlinux.ru>
> [john@alt-devel-i586 ~]$ cat .rpmmacros | grep _gpg_name
> %_gpg_name enp@altlinux.ru

А если сделать вот так?

%_gpg_name Eugene Prokopiev (software engineer) <enp@altlinux.ru>

-- 
icesik

Re: [devel] Как мне подписать свои пакеты

[Eugene Prokopiev]

Igor Zubkov пишет:
> В сообщении от Thursday 05 April 2007 21:07:05 Eugene Prokopiev написал(а):
> 
>>Вот так раньше работало:
>>
>>[john@alt-devel-i586 ~]$ gpg --list-secret-keys | grep uid
>>uid                  Eugene Prokopiev (software engineer) <enp@altlinux.ru>
>>[john@alt-devel-i586 ~]$ cat .rpmmacros | grep _gpg_name
>>%_gpg_name enp@altlinux.ru
> 
> 
> А если сделать вот так?
> 
> %_gpg_name Eugene Prokopiev (software engineer) <enp@altlinux.ru>

не помогло :(

-- 
С уважением, Прокопьев Евгений

Re: [devel] Как мне подписать свои пакеты

[Eugene Prokopiev]

$ rpm -bs --nodeps --sign RPM/SPECS/dbmail.spec
Enter pass phrase:
Pass phrase is good.
Generating signature: 1005
Generating signature using GPG.

[john@alt-devel-i586 ~]$ rpm -Kv 
/home/john/RPM/SRPMS/dbmail-2.2.4-alt1.src.rpm
error: /home/john/RPM/SRPMS/dbmail-2.2.4-alt1.src.rpm: open failed: No 
such file or directory

[john@alt-devel-i586 ~]$ strace -f rpm -bs --nodeps --sign 
RPM/SPECS/dbmail.spec
...

[john@alt-devel-i586 ~]$ rpm -Kv 
/home/john/RPM/SRPMS/dbmail-2.2.4-alt1.src.rpm
/home/john/RPM/SRPMS/dbmail-2.2.4-alt1.src.rpm:
MD5 sum OK: 144b88c96854f470ef489989c6f717c9
gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
gpg: Signature made Thu Apr  5 22:44:09 2007 MSD using DSA key ID F770695E
gpg: Good signature from "Eugene Prokopiev (software engineer) 
<enp@altlinux.ru>"

полез под стол за челюстью ...


-- 
С уважением, Прокопьев Евгений

Re: [devel] Как мне подписать свои пакеты

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1069 bytes --]

On Thu, Apr 05, 2007 at 10:43:29PM +0400, Eugene Prokopiev wrote:
> $ rpm -bs --nodeps --sign RPM/SPECS/dbmail.spec
> Enter pass phrase:
> Pass phrase is good.
> Generating signature: 1005
> Generating signature using GPG.
> 
> [john@alt-devel-i586 ~]$ rpm -Kv 
> /home/john/RPM/SRPMS/dbmail-2.2.4-alt1.src.rpm
> error: /home/john/RPM/SRPMS/dbmail-2.2.4-alt1.src.rpm: open failed: No 
> such file or directory
> 
> [john@alt-devel-i586 ~]$ strace -f rpm -bs --nodeps --sign 
> RPM/SPECS/dbmail.spec
> ...
> 
> [john@alt-devel-i586 ~]$ rpm -Kv 
> /home/john/RPM/SRPMS/dbmail-2.2.4-alt1.src.rpm
> /home/john/RPM/SRPMS/dbmail-2.2.4-alt1.src.rpm:
> MD5 sum OK: 144b88c96854f470ef489989c6f717c9
> gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> gpg: Signature made Thu Apr  5 22:44:09 2007 MSD using DSA key ID F770695E
> gpg: Good signature from "Eugene Prokopiev (software engineer) 
> <enp@altlinux.ru>"
> 
> полез под стол за челюстью ...

Похоже что у вас в системе не хватает устройства по имени /dev/full.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] Как мне подписать свои пакеты

[Eugene Prokopiev]

> Похоже что у вас в системе не хватает устройства по имени /dev/full.

Да, как и в той системе, что замерзла в октябре - но это не мешает 
подписыванию. Что-то с тех пор изменилось?

А кто вообще должен был создать это устройство? Система - VE, 
сгенерированное spt в октябре и не так давно обновленное до текущего сизифа.

-- 
С уважением, Прокопьев Евгений

Re: [devel] Как мне подписать свои пакеты

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 591 bytes --]

On Fri, Apr 06, 2007 at 10:24:32PM +0400, Eugene Prokopiev wrote:
> > Похоже что у вас в системе не хватает устройства по имени /dev/full.
> 
> Да, как и в той системе, что замерзла в октябре - но это не мешает 
> подписыванию. Что-то с тех пор изменилось?

Да (sgid gpg).  Не вы первый наступили на эти грабли.

> А кто вообще должен был создать это устройство? Система - VE, 
> сгенерированное spt в октябре и не так давно обновленное до текущего сизифа.

Это устройство должно было быть добавлено в template cache.  В данном
случае виноват был spt/hasher-priv.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]