[sisyphus] gpg agent & gear

[sisyphus] gpg agent & gear

[Alexey Morsov]

А чего вдруг начало такое выскакивать? Причем поработает вроде пару раз а
потом такое:

Необходим пароль для доступа к секретному ключу пользователя: "Alexey
Morsov <swi@altlinux.org>"
1024-бит DSA ключ, ID D7C7C2E8, создан 2006-11-23

gpg: проблема с агентом - использование агента отключено
error: gpg failed to sign the tag
error: unable to sign the tag

$ ps aux G keyr
morsov   20106  0.0  0.3 181832 12372 ?        SLl  17:00   0:00
/usr/bin/gnome-keyring-daemon --daemonize --login 
morsov   25572  0.0  0.0   5556   832 pts/6    S+   18:16   0:00 egrep
keyr 

$ ps aux G gpg 
morsov   19136  0.0  0.0  14956   460 ?        Ss   16:53   0:00 gpg-agent
--daemon 
morsov   19236  0.0  0.0  14956   456 ?        Ss   16:54   0:00 gpg-agent
--daemon 
morsov   19579  0.0  0.0  14956  1008 ?        Ss   16:57   0:00 gpg-agent
--daemon 
morsov   20149  0.0  0.0  15152  1012 ?        Ss   17:00   0:00 gpg-agent
--daemon 


-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

<combr> aen: например, недавно в одном обсуждении я говорю "альт". один из
        "широких масс"  - "нет, только не альт, потому что у них нестабильные
        дистрибутивы. потому что все делаются на основе нестабильного
        репозитория, вот у них же это и написано"

Re: [sisyphus] gpg agent & gear

[Ildar Mulyukov]

On 20.12.2011 20:19:54, Alexey Morsov wrote:
> А чего вдруг начало такое выскакивать? Причем поработает вроде пару  
> раз а
> потом такое:
> 
> Необходим пароль для доступа к секретному ключу пользователя: "Alexey
> Morsov <swi@altlinux.org>"
> 1024-бит DSA ключ, ID D7C7C2E8, создан 2006-11-23
> 
> gpg: проблема с агентом - использование агента отключено
> error: gpg failed to sign the tag
> error: unable to sign the tag
> 
> $ ps aux G keyr
> morsov   20106  0.0  0.3 181832 12372 ?        SLl  17:00   0:00
> /usr/bin/gnome-keyring-daemon --daemonize --login

Эээ... Сизиф? УМВР более-менее.
А что делаете при этом?

попробуйте посмотреть
$ netstat -anp | grep `echo $GPG_AGENT_INFO | cut -d: -f1`

-- 
Ildar Mulyukov,
   free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
Jabber: ildar.mulyukov@gmail.com
ICQ: 4334029
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

Re: [sisyphus] gpg agent & gear

[Alexey Morsov]

On Wed, Dec 21, 2011 at 12:26:43PM +0600, Ildar Mulyukov wrote:
> 
> Эээ... Сизиф? УМВР более-менее.
> А что делаете при этом?
Дома у меня такого нет (срезы одинаковы +- пару дней)

> 
> попробуйте посмотреть
> $ netstat -anp | grep `echo $GPG_AGENT_INFO | cut -d: -f1`
morsov@alexey ~ $ netstat -anp | grep `echo $GPG_AGENT_INFO | cut -d: -f1` 
(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
 unix  2      [ ACC ]     STREAM     LISTENING     14074  5480/gpg-agent
 /tmp/gpg-xTaZWM/S.gpg-agent


-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

 * vsu нашёл один криво ставящийся бит в rt2500pci... но сколько их ещё там
   осталось...

Re: [sisyphus] gpg agent & gear

[Ildar Mulyukov]

On 21.12.2011 13:20:37, Alexey Morsov wrote:
> On Wed, Dec 21, 2011 at 12:26:43PM +0600, Ildar Mulyukov wrote:
> >
> > Эээ... Сизиф? УМВР более-менее.
> > А что делаете при этом?
> Дома у меня такого нет (срезы одинаковы +- пару дней)
> 
> >
> > попробуйте посмотреть
> > $ netstat -anp | grep `echo $GPG_AGENT_INFO | cut -d: -f1`
> morsov@alexey ~ $ netstat -anp | grep `echo $GPG_AGENT_INFO | cut -d:  
> -f1`
> (Not all processes could be identified, non-owned process info
>  will not be shown, you would have to be root to see it all.)
>  unix  2      [ ACC ]     STREAM     LISTENING     14074   
> 5480/gpg-agent
>  /tmp/gpg-xTaZWM/S.gpg-agent
Вот. Это и неправильно. Должно быть так:
unix  2      [ ACC ]     STREAM     LISTENING     18473   
7515/gnome-keyring- /tmp/.private/ildar/keyring-TLpg9K/gpg

-- 
Ildar

Re: [sisyphus] gpg agent & gear

[Alexey Morsov]

On Wed, Dec 21, 2011 at 02:57:14PM +0600, Ildar Mulyukov wrote:
> Вот. Это и неправильно. Должно быть так:
> unix  2      [ ACC ]     STREAM     LISTENING     18473   
> 7515/gnome-keyring- /tmp/.private/ildar/keyring-TLpg9K/gpg

unix  2      [ ACC ]     STREAM     LISTENING     13657
4950/gnome-keyring- /tmp/.private/morsov/keyring-tu03ka/control
unix  2      [ ACC ]     STREAM     LISTENING     13766
4950/gnome-keyring- /tmp/.private/morsov/keyring-tu03ka/pkcs11
unix  2      [ ACC ]     STREAM     LISTENING     13768
4950/gnome-keyring- /tmp/.private/morsov/keyring-tu03ka/gpg
unix  2      [ ACC ]     STREAM     LISTENING     13770
4950/gnome-keyring- /tmp/.private/morsov/keyring-tu03ka/ssh


Вот например gajim вполне его и пользует и gpg пароль не спрашивает.
Так вот вопрос - какая *** GPG_AGENT_INFO выставила не туда?


-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

Pickaxe book официально в исходниках больше не распространяется в связи
с abuse, который устроили некоторые немецкие товарищи. Так что из
официальных источников распространения исходников остались только мы
(пакет в Sisyphus), поскольку только у нас такое разрешение есть.
		-- ab in ruby@

Re: [sisyphus] gpg agent & gear

[Ildar Mulyukov]

On 21.12.2011 15:09:19, Alexey Morsov wrote:
> Вот например gajim вполне его и пользует и gpg пароль не спрашивает.
> Так вот вопрос - какая *** GPG_AGENT_INFO выставила не туда?

Думаю, та же, которая запустила gpg-agent. В частности, у меня  
gpg-agent не запущен.
-- 
Ildar

Re: [sisyphus] gpg agent & gear

[Alexey Morsov]

On Wed, Dec 21, 2011 at 03:39:45PM +0600, Ildar Mulyukov wrote:
> Думаю, та же, которая запустила gpg-agent. В частности, у меня  
> gpg-agent не запущен.
Ну так gear небось и пускает тварь


-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

Согласно fhs, /tmp и /var/tmp должны быть доступны по записи.
Это, конечно, не значит, что нормально написанные программы будут туда
писать, но все же.
		-- ldv in devel@

Re: [sisyphus] gpg agent & gear

[Ildar Mulyukov]

On 21.12.2011 15:47:10, Alexey Morsov wrote:
> On Wed, Dec 21, 2011 at 03:39:45PM +0600, Ildar Mulyukov wrote:
> > Думаю, та же, которая запустила gpg-agent. В частности, у меня
> > gpg-agent не запущен.
> Ну так gear небось и пускает тварь

нет-нет, ни в коем случае.

Ищите: grep -R gpg-agent /etc
-- 
Ildar

Re: [sisyphus] gpg agent & gear

[Alexey Morsov]

On Wed, Dec 21, 2011 at 04:03:51PM +0600, Ildar Mulyukov wrote:
> нет-нет, ни в коем случае.
> 
> Ищите: grep -R gpg-agent /etc
Там то каким боком?  я туда ничего не вносил, проблема появилась недавно,
да и ничего кроме 
/etc/gnupg/options.skel 
/etc/profile.d/gnupg-agent.sh и нет то ничего


-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

Если человек говорит одно, а делает другое -- я ему не верю.
И видеть его у власти не хочу.
		-- mithraen in smoke-room@

Re: [sisyphus] gpg agent & gear

[Alexey Morsov]

On Wed, Dec 21, 2011 at 04:03:51PM +0600, Ildar Mulyukov wrote:
> нет-нет, ни в коем случае.
> 
> Ищите: grep -R gpg-agent /etc
А вот (иногда, не всегда) при старте нового терминала (ну или вкладки) от
него крики:
morsov@alexey ~ $ zsh
gpg-agent[11613]: enabled debug flags: assuan
can't connect to `/home/morsov/.gnupg/log-socket': В соединении отказано

притому, что 
l -ad /home/morsov/.gnupg/log-socket
srwxr-xr-x 1 morsov morsov 0 Дек  5  2009 /home/morsov/.gnupg/log-socket


-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

 * gns_ напихал в сизифус немного проприетарщины
<gns_> (гнусно хихикая)
<wRAR> какой?
<gns_> bcmwl
<wRAR> bdsmwl
<gns_> зато работает, а brcm80210 только упсит
<thresh> gns_: столлмена на тебя нет, ирод проклятый
<gns_> thresh: столман без вифи обходиться научился за долгие годы, а я ещё нет

Re: [sisyphus] gpg agent & gear (upd: s/gear/gnome-keyring/ )

[Alexey Morsov]

On Wed, Dec 21, 2011 at 02:44:50PM +0400, Alexey Morsov wrote:
> l -ad /home/morsov/.gnupg/log-socket
> srwxr-xr-x 1 morsov morsov 0 Дек  5  2009 /home/morsov/.gnupg/log-socket
Так, бог с ним с логсокетом. 
Я понял. gpg-agent стартует из /etc/profile.d/
и прописывает свой gpg_agent_info
И потом матерится, что не может его пользовать. 
При этом, если я выставлю через export Эту gpg_agent_info указывающей на
сокет от gnome-keyring-gpg то сразу они дружат и наступает счастье.
Но ровно до открытия еще одного шела, который тут же опять перетирает
переменную гпг-агентовым значением.


Вопрос, как их подружить ?
Что-то пока не пойму куда еще смотреть.
> 
> 
> -- 
> WBR,
> Alexey Morsov
> программист ЗАО "ИК "Риком-Траст"
> Jabber: samurai@www.fondmarket.ru
> ALT Linux Team Member
> 
>  * gns_ напихал в сизифус немного проприетарщины
> <gns_> (гнусно хихикая)
> <wRAR> какой?
> <gns_> bcmwl
> <wRAR> bdsmwl
> <gns_> зато работает, а brcm80210 только упсит
> <thresh> gns_: столлмена на тебя нет, ирод проклятый
> <gns_> thresh: столман без вифи обходиться научился за долгие годы, а я ещё нет
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sisyphus

-- 
WBR,Алексей Морсов
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

<hiddenman> мда, вот тебе и linux, нечем толком ODF смотреть, не говоря уж
            о редактировании
<hiddenman> в смысле, на Android
<cas_> hiddenman: а что, там unzip, xsltproc и less отменили?

Re: [sisyphus] gpg agent & gear (upd: s/gear/gnome-keyring/ )

[REAL]

21.12.2011 23:33, Alexey Morsov пишет:
> Но ровно до открытия еще одного шела, который тут же опять перетирает
> переменную гпг-агентовым значением.
>
> Вопрос, как их подружить ?
> Что-то пока не пойму куда еще смотреть.

У меня вот в случае подключения к машине по ssh на каждое подключение 
приходится запускать агент по-новой, и они меж собой не конфликтуют:

 > eval `ssh-agent`
 > ssh-add

Попробуйте, поможет ли...

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

Re: [sisyphus] gpg agent & gear (upd: s/gear/gnome-keyring/ )

[Ildar Mulyukov]

On 21.12.2011 23:33:36, Alexey Morsov wrote:
> On Wed, Dec 21, 2011 at 02:44:50PM +0400, Alexey Morsov wrote:
> > l -ad /home/morsov/.gnupg/log-socket
> > srwxr-xr-x 1 morsov morsov 0 Дек  5  2009  
> /home/morsov/.gnupg/log-socket
> Так, бог с ним с логсокетом.
> Я понял. gpg-agent стартует из /etc/profile.d/
> и прописывает свой gpg_agent_info
> И потом матерится, что не может его пользовать.
> При этом, если я выставлю через export Эту gpg_agent_info указывающей  
> на
> сокет от gnome-keyring-gpg то сразу они дружат и наступает счастье.
> Но ровно до открытия еще одного шела, который тут же опять перетирает
> переменную гпг-агентовым значением.
> 
> Вопрос, как их подружить ?
> Что-то пока не пойму куда еще смотреть.

1. Агент запускается только в login shell. Полагаю, что это правильно.  
Ведь каждый login shell --- это потенциально другой пользователь или  
удалённый пользователь.
2. Терминал обычно можно настроить, будет это login shell или нет. В  
gnome-terminal это опция "Запускать команду как оболочку входа"  
(кстати, запятой не хватает). В xterm это опция -ls.
*Так вот: правильное решение --- запускать терминал как простой shell,  
т.е. не login*
3. В качестве объезда, если п.2 не помог: Если посмотреть на сам скрипт  
в profile.d, можно заметить, как отключить запуск агента: достаточно  
убрать use-agent из $HOME/.gnupg/gpg.conf
-- 
Ildar

Re: [sisyphus] gpg agent & gear (upd: s/gear/gnome-keyring/ )

[REAL]

22.12.2011 09:16, REAL пишет:
> У меня вот в случае подключения к машине по ssh на каждое подключение
> приходится запускать агент по-новой, и они меж собой не конфликтуют:
>
>  > eval `ssh-agent`
>  > ssh-add

Тьфу, чёрт, ssh-agent с gpg-agent перепутал :)

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

Re: [sisyphus] gpg agent & gear (upd: s/gear/gnome-keyring/ )

[Alexey Morsov]

On Thu, Dec 22, 2011 at 11:47:10AM +0600, Ildar Mulyukov wrote:
> 2. Терминал обычно можно настроить, будет это login shell или нет. В  
> gnome-terminal это опция "Запускать команду как оболочку входа"  
> (кстати, запятой не хватает). В xterm это опция -ls.
> *Так вот: правильное решение --- запускать терминал как простой shell,  
> т.е. не login*
Он и не логин (т.е. эта опция отклбючена в профиле терминала).


> 3. В качестве объезда, если п.2 не помог: Если посмотреть на сам скрипт  
> в profile.d, можно заметить, как отключить запуск агента: достаточно  
> убрать use-agent из $HOME/.gnupg/gpg.conf
Для этого даже в /etc смотрерть не надо, хватит коментов в gpg.conf
Но мне не надо его отключать. Точнее если я его отключу, то gear от этого
не перестанет лезть не пойми куда и подписывать теги тоже не станет.


-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

Проблема в том, что сизиф сильно уехал.
		-- mike in sisyphus@

Re: [sisyphus] gpg agent & gear (upd: s/gear/gnome-keyring/) [JT]

[Dmitry Chistikov]

Ildar Mulyukov, Dec. 22, 2011, 11:47 +0600:
> В gnome-terminal это опция "Запускать команду как оболочку входа"
> (кстати, запятой не хватает).

Здесь запятая не нужна: "как" = "в качестве" (это не сравнение).

-- 
Дмитрий Чистиков

Re: [sisyphus] gpg agent & gear (upd: s/gear/gnome-keyring/ )

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 261 bytes --]

On Thu, Dec 22, 2011 at 11:47:10AM +0600, Ildar Mulyukov wrote:
[...]
> 1. Агент запускается только в login shell. 

Кроме того, /etc/X11/Xsession запускает /etc/X11/profile.d/*.sh
Например, в моем случае это /etc/X11/profile.d/ssh-agent.sh


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] gpg agent & gear (upd: s/gear/gnome-keyring/ )

[Alexey Morsov]

On Thu, Dec 22, 2011 at 04:14:00PM +0400, Dmitry V. Levin wrote:
> On Thu, Dec 22, 2011 at 11:47:10AM +0600, Ildar Mulyukov wrote:
> [...]
> > 1. Агент запускается только в login shell. 
> 
> Кроме того, /etc/X11/Xsession запускает /etc/X11/profile.d/*.sh
> Например, в моем случае это /etc/X11/profile.d/ssh-agent.sh
Именно ессесно.
Возникает вопрос - КАК? ну как прибить гвоздями чтобы gpg-agent лез в
сокет гном-кейринга?

export то делать бесполезно, новый шелл ее опять перепиливает.

-- 
WBR,
Alexey Morsov
программист ЗАО "ИК "Риком-Траст"
Jabber: samurai@www.fondmarket.ru
ALT Linux Team Member

Всё слишком сложное когда-нибудь загибается.
		-- inger in devel@

Re: [sisyphus] gpg agent & gear (upd: s/gear/gnome-keyring/ )

[Ildar Mulyukov]

On 22.12.2011 18:55:13, Alexey Morsov wrote:
> On Thu, Dec 22, 2011 at 04:14:00PM +0400, Dmitry V. Levin wrote:
> > On Thu, Dec 22, 2011 at 11:47:10AM +0600, Ildar Mulyukov wrote:
> > [...]
> > > 1. Агент запускается только в login shell.
> >
> > Кроме того, /etc/X11/Xsession запускает /etc/X11/profile.d/*.sh
> > Например, в моем случае это /etc/X11/profile.d/ssh-agent.sh
> Именно ессесно.
> Возникает вопрос - КАК? ну как прибить гвоздями чтобы gpg-agent лез в
> сокет гном-кейринга?
> 
> export то делать бесполезно, новый шелл ее опять перепиливает.

Ещё раз Вам пишу: _не_ _любой_ шелл это делает, а только login shell.  
Поищите ведьму в другом месте.

Сообщите, каким терминалом пользуетесь.
-- 
Ildar