[sisyphus] подпись репозитария

[sisyphus] подпись репозитария

[Afanasov Dmitry]

решил я завернуть свои скпившиеся rpm'ки в репозитарий. genbasedir прекрасно 
отработал, подписал что надо.

в vendors.list прописал саой fingerprint, в sources.list тоже отметил, что 
репозитарий подписан. на apt всё равно ругается
file was not signed with a known key. Check if the proper gpg key was imported 
to your keyring

где лежит его keyring? в него что ли public key добавить надо?
-- 
  С уважением,
  Афанасов Дмитрий

Re: [sisyphus] подпись репозитария

[Alex Yustasov]

On Mon, May 23, 2005 at 05:04:47PM +0400, Afanasov Dmitry wrote:
> решил я завернуть свои скпившиеся rpm'ки в репозитарий. genbasedir 
> прекрасно отработал, подписал что надо.
> 
> в vendors.list прописал саой fingerprint, в sources.list тоже отметил, что 
> репозитарий подписан. на apt всё равно ругается
> file was not signed with a known key. Check if the proper gpg key was 
> imported to your keyring
> 
> где лежит его keyring? в него что ли public key добавить надо?
/usr/lib/alt-gpgkeys?

Re: [sisyphus] подпись репозитария

[Afanasov Dmitry]

Alex Yustasov wrote:
> On Mon, May 23, 2005 at 05:04:47PM +0400, Afanasov Dmitry wrote:
> 
>>file was not signed with a known key. Check if the proper gpg key was 
>>imported to your keyring
>>
>>где лежит его keyring? в него что ли public key добавить надо?
> 
> /usr/lib/alt-gpgkeys?
видимо, теперь осталось разобраться как в него этот key добавить - не слишком 
часто с gpg сталкивался, в маны лезть видимо придётся. йехь.

-- 
  С уважением,
  Афанасов Дмитрий

Re: [sisyphus] подпись репозитария

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 616 bytes --]

On Tue, May 24, 2005 at 09:40:36AM +0400, Afanasov Dmitry wrote:
> Alex Yustasov wrote:
> >On Mon, May 23, 2005 at 05:04:47PM +0400, Afanasov Dmitry wrote:
> >
> >>file was not signed with a known key. Check if the proper gpg key was 
> >>imported to your keyring
> >>
> >>где лежит его keyring? в него что ли public key добавить надо?
> >
> >/usr/lib/alt-gpgkeys?
> видимо, теперь осталось разобраться как в него этот key добавить - не 
> слишком часто с gpg сталкивался, в маны лезть видимо придётся. йехь.

Не нада _туда_ ничего добавлять.  Есть обычный keyring, в него и
добавляйте.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: подпись репозитария

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 896 bytes --]

On Tue, May 24, 2005 at 02:13:29PM +0400, Dmitry V. Levin wrote:
> > >>file was not signed with a known key. Check if the proper
> > >>gpg key was imported to your keyring
> > >>где лежит его keyring? в него что ли public key добавить надо?
> > >/usr/lib/alt-gpgkeys?
> > видимо, теперь осталось разобраться как в него этот key
> > добавить - не слишком часто с gpg сталкивался, в маны лезть
> > видимо придётся. йехь.
> Не нада _туда_ ничего добавлять.  Есть обычный keyring, в него
> и добавляйте.

Дим, а правда, в светлом будущем перед выкладываением чего-либо 
в репозитории будет проверка, что там минимум три дня есть пакет
с соответствующим ключом? (ну или хотя бы _уже_ есть, причём
подписанный уже известным)

А то с updates действительно как-то нехорошо получилось.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: подпись репозитария

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 231 bytes --]

On Tue, May 24, 2005 at 01:23:42PM +0300, Michael Shigorin wrote:
> А то с updates действительно как-то нехорошо получилось.

С updates всё чудесно получилось - пакеты проверялись sisyphus_check'ом из
Сизифа. :)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] [JT] Re: подпись репозитария

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 349 bytes --]

On Tue, May 24, 2005 at 02:49:18PM +0400, Dmitry V. Levin wrote:
> > А то с updates действительно как-то нехорошо получилось.
> С updates всё чудесно получилось - пакеты проверялись
> sisyphus_check'ом из Сизифа. :)

Кегельбан, говоришш? :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] подпись репозитария

[Afanasov Dmitry]

Dmitry V. Levin wrote:
> On Tue, May 24, 2005 at 09:40:36AM +0400, Afanasov Dmitry wrote:
> 
>>видимо, теперь осталось разобраться как в него этот key добавить - не 
>>слишком часто с gpg сталкивался, в маны лезть видимо придётся. йехь.
> 
> Не нада _туда_ ничего добавлять.  Есть обычный keyring, в него и
> добавляйте.
уже добавил, пока работает, но это, конечно, до первого apt-get install alt-gpgkeys.

что имеется в виду под "обыяным keyring"? keyring рута? или в каком другом каталоге?

-- 
  С уважением,
  Афанасов Дмитрий

Re: [sisyphus] подпись репозитария

[Afanasov Dmitry]

Alex Yustasov wrote:
> On Mon, May 23, 2005 at 05:04:47PM +0400, Afanasov Dmitry wrote:
> 
>>file was not signed with a known key. Check if the proper gpg key was 
>>imported to your keyring
>>
>>где лежит его keyring? в него что ли public key добавить надо?
> 
> /usr/lib/alt-gpgkeys?
есть у меня впечатление, что я что-то неправильно делаю, но это кажись работает:

touch /usr/lib/alt-gpgkeys/trustdb.gpg  # без него gpg выдавал fatal: не могу 
открыть `./trustdb.gpg': No such file or director
gpg -v --homedir . --import /home/ender/ender.asc # собссно мой ключ

apt-get update local отработал без проблем

тепер вопрос: как подавить ругань на trustdb.gpg и не заменится ли pubring.gpg 
после apt-get install alt-gpgkeys? если да, то как apt'у рассказать, чтоб он 
ключи брал не только оттуда (это я щаз и пойду искать)

-- 
  С уважением,
  Афанасов Дмитрий