ALT Linux Bugzilla – Full Text Bug Listing
| Summary: | anarresti@ - нет ключа на git.alt | ||
|---|---|---|---|
| Product: | Infrastructure | Reporter: | Yury Yurevich <the.pythy> |
| Component: | git.altlinux.org | Assignee: | Dmitry V. Levin <ldv> |
| Status: | CLOSED FIXED | QA Contact: | Mikhail Gusarov <dottedmag> |
| Severity: | normal | ||
| Priority: | P3 | CC: | dottedmag, inger |
| Version: | unspecified | ||
| Hardware: | all | ||
| OS: | Linux | ||
|
Description
Yury Yurevich
2009-04-17 13:26:56 MSD
$ gpg --homedir /usr/lib/alt-gpgkeys --list-keys anarr gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys' pub 4096R/41742D88 2007-08-11 uid Yury Yurevich (ALT Linux Team member) <anarresti@altlinux.org> EAE2E698 != 41742D88 0xEAE2E698 это подключ подписи для 0x41742D88 $ gpg --list-keys 41742D88 pub 4096R/41742D88 2007-08-11 uid Yury Yurevich <yury@yurevich.ru> uid Yury Yurevich (Jabber ID) <j2a@jabber.ru> uid Yury Yurevich (Public email) <the.pythy@gmail.com> uid Yury Yurevich (ALT Linux Team member) <anarresti@altlinux.org> sub 2048g/E741A005 2007-08-11 [годен до: 2009-08-10] sub 1024D/EAE2E698 2007-08-11 [годен до: 2009-08-10] На пакет (В ответ на комментарий №2) > 0xEAE2E698 это подключ подписи для 0x41742D88 Не для той подписи видимо ;) У меня вот например тег подписан именно с тем ключом, который является публичным: $ git tag -v 8.64-alt4 object a8ccf26bc9c0fd19d87f52ed765d3b011aa512ef type commit tag 8.64-alt4 tagger Stanislav Ievlev <inger@altlinux.org> 1239967479 +0400 ghostscript-8.64-alt4 gpg: Подпись создана Птн 17 Апр 2009 15:24:44 MSD ключом DSA с ID EF2A6826 gpg: Действительная подпись от "Stanislav Ievlev <inger@altlinux.org>" gpg: aka "Stanislav Ievlev <inger@altlinux.ru>" uid, $ gpg --list-keys ... pub 1024D/EF2A6826 2004-11-26 [годен до: 2009-11-25] uid Stanislav Ievlev <inger@altlinux.org> uid Stanislav Ievlev <inger@altlinux.ru> sub 2048g/3C093C2C 2004-11-26 [годен до: 2009-11-25] (В ответ на комментарий №4) > (В ответ на комментарий №2) > > 0xEAE2E698 это подключ подписи для 0x41742D88 > Не для той подписи видимо ;) В смысле "не для той"? Для сертификации (aka подпись других ключей) -- основной ключ связки, для подписи контента -- подключ подписи. > У меня вот например тег подписан именно с тем ключом, который является > публичным: А это потому что у вас нет подключа подписи. Если основой ключ, и подключ шифрования. "Публичным ключем" является публичная часть связки, при запросе на join (#18979) я прикладывал полную связку, в alt-gpgkeys попал только основной ключ связки. > $ gpg --list-keys > ... > pub 1024D/EF2A6826 2004-11-26 [годен до: 2009-11-25] > uid Stanislav Ievlev <inger@altlinux.org> > uid Stanislav Ievlev <inger@altlinux.ru> > sub 2048g/3C093C2C 2004-11-26 [годен до: 2009-11-25] Поскольку ещё нифига не понятно - reopen. (В ответ на комментарий №5)
> (В ответ на комментарий №4)
> > (В ответ на комментарий №2)
> > > 0xEAE2E698 это подключ подписи для 0x41742D88
> > Не для той подписи видимо ;)
> В смысле "не для той"?
> Для сертификации (aka подпись других ключей) -- основной ключ связки, для
> подписи контента -- подключ подписи.
>
> > У меня вот например тег подписан именно с тем ключом, который является
> > публичным:
> А это потому что у вас нет подключа подписи. Если основой ключ, и подключ
> шифрования.
>
> "Публичным ключем" является публичная часть связки, при запросе на join
> (#18979) я прикладывал полную связку, в alt-gpgkeys попал только основной ключ
> связки.
Понял. Попробую подправить алгоритм alt-gpgkeys-strip.
alt-gpgkeys-0.7-alt1 -> sisyphus: * Mon Apr 20 2009 Stanislav Ievlev <inger@altlinux> 0.7-alt1 - improve subkey check and strip - fix keys: anarresti (closes: #19654) (В ответ на комментарий №8) > alt-gpgkeys-0.7-alt1 -> sisyphus: > > * Mon Apr 20 2009 Stanislav Ievlev <inger@altlinux> 0.7-alt1 > > - improve subkey check and strip > - fix keys: anarresti (closes: #19654) Спасибо, но на git.alt всё еще не обновлено. Всем спасибо, всё работает. |
