From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <imz@altlinux.org>
Date: Fri, 18 May 2018 11:35:29 +0300 (MSK)
From: Ivan Zakharyaschev <imz@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
In-Reply-To: <20180518002135.61b98b54@sem-notebook>
Message-ID: <alpine.LFD.2.20.1805181132250.3504@imap.altlinux.org>
References: <CAB_XSX2+15TvnfCqf-Beb1m0HsQ=w8hPrv4SuNrzcyPar7TKTg@mail.gmail.com>
 <20180518002135.61b98b54@sem-notebook>
User-Agent: Alpine 2.20 (LFD 67 2015-01-07)
MIME-Version: 1.0
Content-Type: multipart/mixed;
 BOUNDARY="1807885841-1052932944-1526632529=:3504"
Subject: Re: [devel]
	=?koi8-r?b?8M/exc3VINPJ09TFzc7ZxSDTxdLUycbJy8HU2SDI0sHO?=
	=?koi8-r?b?0dTT0SDXICAvdXNyL3NoYXJlL2NhLWNlcnRpZmljYXRlcz8=?=
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 18 May 2018 08:35:30 -0000
Archived-At: <http://lore.altlinux.org/devel/alpine.LFD.2.20.1805181132250.3504@imap.altlinux.org/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

  This message is in MIME format.  The first part should be readable text,
  while the remaining parts are likely unreadable without MIME-aware tools.

--1807885841-1052932944-1526632529=:3504
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8BIT

On Fri, 18 May 2018, Mikhail Efremov wrote:

> On Thu, 17 May 2018 09:16:57 +0300 Eugine Kosenko wrote:
> > Haskell stack, собранный по умолчанию, не может без особых ухищрений
> > добраться до своих репозитариев, так как ожидает, что системные
> > сертификаты лежат в каталоге /etc/ssl/certs. Это прописано тут:
> > 
> > https://github.com/vincenthz/hs-certificate/blob/master/x509-system/System/X509/Unix.hs#L29-L34
> > 
> > В частности, именно так лежат сертификаты в Ubuntu.

> Сейчас в Сизифе используется p11-kit, как и в Федоре, т.е. есть еще
> ссылка на сертификаты /etc/pki/tls/certs/ca-bundle.crt, ну и сам
> автогенерируемый файл /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem.

> В принципе, для совместимости с какой-нибудь проприетарщиной под
> Debian/Ubuntu вполне можно добавить в пакет
> ссылку /etc/ssl/certs/ca-certificates.crt, но сейчас такая ссылка
> запакована в пакет steam.

По-моему, неплохое решение на переходный период. Раз у этого уже ожидается 
два клиента.

> Пакеты же собираемые в Сизиф лучше патчить, думаю. Особенно учитывая,
> что в Debian тоже давно уже думают о переходе на использование p11-kit,
> AFAIR.

Тоже неплохая идея: сделать тот исходник более переносимым и предложить 
патч им в upstream.

-- 
Best regards,
Ivan
--1807885841-1052932944-1526632529=:3504--