Bug 16794

Summary: [FR] PGP-ключи майнтайнеров
Product: Infrastructure Reporter: Mikhail Gusarov <dottedmag>
Component: packages.altlinux.orgAssignee: Danil Shein <dshein>
Status: ASSIGNED --- QA Contact:
Severity: enhancement    
Priority: P2 CC: glebfm, icesik, rider
Version: unspecified   
Hardware: all   
OS: Linux   
Bug Depends on:    
Bug Blocks: 22555    

Description Mikhail Gusarov 2008-08-21 01:53:50 MSD 
Хотелось бы видеть на страницах майнтайнеров ID их PGP-ключей.
Comment 1 liks 2008-08-24 20:20:08 MSD 
А куда его влепить? Если на этой странице, то нормально: http://sisyphus.ru/packager/liks ?

Если да, то где взять список всех ключей?
Comment 2 Mikhail Gusarov 2008-08-24 20:29:36 MSD 
Да, вполне.

Список всех ключей - в пакете alt-gpgkeys в Сизифе.
Comment 3 Igor Zubkov 2011-08-14 14:17:41 MSK 
Перевешиваю с sisyphus.ru на packages.altinux.org.
Comment 4 Anton Farygin 2021-11-11 20:40:01 MSK 
Загрузить в базу GPG и ssh public keys ключи ментейнеров и отображать их там, где сможем - мне кажется отличная идея.

gpg ключи загружаются из alt-gpgkeys, где взять ssh ключи не знаю, но Глеб точно должен знать.
Comment 5 Danil Shein 2022-04-06 14:29:43 MSK 
Обсудил с Глебом - в настоящий момент публичные SSH ключи получать для регулярной загрузки в БД неоткуда.

По поводу загрузки в БД GPG ключей мэйнтейнеров - вполне реализуемо.
Comment 6 Anton Farygin 2022-04-06 14:39:38 MSK 
Глеб, насколько безопасно будет публиковать публичные ssh ключи ментейнеров ?
Comment 7 Danil Shein 2022-04-06 14:50:02 MSK 
Обсудил с Глебом - в настоящий момент публичные SSH ключи получать для регулярной загрузки в БД неоткуда.

По поводу загрузки в БД GPG ключей мэйнтейнеров - вполне реализуемо.
Comment 8 Gleb F-Malinovskiy 2022-04-06 14:50:45 MSK 
(In reply to Anton Farygin from comment #6)
> Глеб, насколько безопасно будет публиковать публичные ssh ключи ментейнеров ?

С одной стороны, это просто публичные ключи.  А с другой стороны, некоторые люди негодовали когда узнавали, что github их публичные ключи раздаёт всему интернету без спроса.
Ну и ещё интерфейс придётся придумывать, конечно.
Comment 9 Anton Farygin 2022-04-06 14:56:55 MSK 
Интерфейс это конечно git, по аналогии с alt-gpgkeys

Ок, я понял. Сделаем пока только gpg, с низким приоритетом.