Bug 44835

Created attachment 12222 [details]
GPG-ключ

добавил grenka@altlinux.org как ментора в Подписчики

Сергей, это не так работает. Не вы назначаете себе ментора, а человек соглашается быть вашим ментором, если у него есть время и желание этим заниматься.

Если вы планируете проходить джойн, было бы неплохо ознакомиться с его регламентом.

Можете попробовать заинтересовать меня, показав что-нибудь из ваших пакетов:)

Прошу прощения, но мне посоветовали Вас указать как ментора, причем без оговорок, практически в приказной форме))))). Видно вышло недопонимание.

А с джоином я ознакомился, иначе как бы этот запрос был создан )
Примеры же, их есть у меня:
https://git.markow.su/markow/web-greeter-theme-basealt
https://git.markow.su/packages/lightdm-webkit2-greeter
https://git.markow.su/packages/komorebi #этот я забросил - слишком напрягает старую технику

Так "собрал" телеграм-десктоп: https://git.markow.su/packages/telegram-desktop
Способ не правильный, но так и не смог собрать телеграм из исходников ((((

+ собрал openssh9 c fido зависимостью, что бы можно было пользоваться ybikey, но я не делал gear проект, так что могу показать только пакеты в своем репозитории:
x86_64:
http://packages.markow.su/altlinux/p10/branch/x86_64/RPMS.classic/
aarch64:
http://packages.markow.su/altlinux/p10/branch/aarch64/RPMS.classic/
noarch:
http://packages.markow.su/altlinux/p10/branch/noarch/RPMS.classic/

Хорошо, я согласен быть вашим ментором. С дальнейшими вопросами можете беспокоить меня по почте, а здесь ждём когда секретарь проверит ваши ключи.

(Ответ для Sergey Markov на комментарий #4) 
> + собрал openssh9 c fido зависимостью, что бы можно было пользоваться
> ybikey, но я не делал gear проект, так что могу показать только пакеты в
Пользоваться YubiKey уже можно и в Sisyphus и в P10 (и FIDO2).

Если у вас есть YubiKey, то это отлично - а то я пока других людей среди
мейнтейнеров с ним не заметил - буду очень рад помощи в поддержке утилит
для работы с этими токенами. А то что-то грустненько даже одному с ним :)

(Ответ для Grigory Ustinov на комментарий #5)
> Хорошо, я согласен быть вашим ментором. С дальнейшими вопросами можете
> беспокоить меня по почте, а здесь ждём когда секретарь проверит ваши ключи.
Предлагаю изменить название темы на: [1.0] join markow@

(Ответ для Anton Zhukharev на комментарий #6)
> Пользоваться YubiKey уже можно и в Sisyphus и в P10 (и FIDO2).
> 
> Если у вас есть YubiKey, то это отлично - а то я пока других людей среди
> мейнтейнеров с ним не заметил - буду очень рад помощи в поддержке утилит
> для работы с этими токенами. А то что-то грустненько даже одному с ним :)
ssh 8.6 немного отличается от 9 в части использования fido. Но и я рад, что не только мне это надо )) 
Собственно мой SSH ключ для Yubikey как раз, надеюсь будет работать. Кроме того можно будет еще одни ключ подключить, в будущем, что бы не таскаться с Yubikey`ми?

(Ответ для Grigory Ustinov на комментарий #5)
> Хорошо, я согласен быть вашим ментором. С дальнейшими вопросами можете
> беспокоить меня по почте, а здесь ждём когда секретарь проверит ваши ключи.

спасибо!

(Ответ для Sergey Markov на комментарий #7)
> Собственно мой SSH ключ для Yubikey как раз, надеюсь будет работать. Кроме
> того можно будет еще одни ключ подключить, в будущем, что бы не таскаться с
> Yubikey`ми?
Технически добавить ещё один SSH-ключ для gitery/gyle можно. Но обычно многим
и одного ключа хватает. За большей информацией необходимо обратиться, например,
к секретарю.

(Ответ для Sergey Markov на комментарий #7)
> Собственно мой SSH ключ для Yubikey как раз, надеюсь будет работать.
Сейчас у нас используется RSA длиной 4096 бит (по крайней мере так недавно
было, см. #43035; другие не поддерживаются - надеюсь, что скоро это изменится).

(Ответ для Anton Zhukharev на комментарий #10)
> (Ответ для Sergey Markov на комментарий #7)
> > Собственно мой SSH ключ для Yubikey как раз, надеюсь будет работать.
> Сейчас у нас используется RSA длиной 4096 бит (по крайней мере так недавно
> было, см. #43035; другие не поддерживаются - надеюсь, что скоро это
> изменится).
Прошу прощения - мой ответ к GnuPG относится.

Что то этот тикет остановился.... Вроде бы следующий этап проверка ключей?

И правда, проблема на моей стороне.  Я собирался подумать и обсудить с нашей стороны вопрос о разрешении такого типа ключей, но отвлёкся и совсем забыл, извините.
В целом идея мне нравится, но я не уверен, что хорошая идея использовать этот ключ как единственный, к тому же нужно конфигурировать сервера, обновлять код и документацию.  Я предлагаю завести отдельный баг на Infrastructure и не замедлять этим вопросом ваш join.

OK, тогда добавлю обычный RSA

Created attachment 12390 [details]
RSA-SSH-ключ

Ну как оно? Ключи нормальные теперь? ))

(In reply to Sergey Markov from comment #15)
> Created attachment 12390 [details]
> RSA-SSH-ключ
Ok.

Предоставьте пожалуйста кандидату доступ к гитовнице.

ssh ключ на gitery.alt зарегистрирован.
Адрес для пересылки создан.

T/J/S -> 2.3.

(Ответ для Gleb F-Malinovskiy на комментарий #19)
> ssh ключ на gitery.alt зарегистрирован.
> Адрес для пересылки создан.
> 
> T/J/S -> 2.3.

А какой адрес Вы создали? что то я не могу ни как проверить его. Использую:
markow@altlinux.org

День добрый, Григорий!

Прошу прощения за задержку, + oolite оказался крепким орешком.

Я закончил с oolite, по крайней мере, в первом приближении. Пакет устанавливается, ярылк создается, приложение запускается и работает.

Проблему конкретной версии libpng решил добавлением нужной версии исходников в git репу с oolite, и сборкой статической либы перед сборкой oolite. Сам oolite изменил, что бы он собирался со статической libpng.

1. $ ssh gitery find-package oolite
/people/markow/packages/oolite.git    1678005579
...
2. собирал так, ни как не могу понять, что не так с sisyphus-check, без него не собирается:
gear-hsh -v ~/.hasher --target=x86_64 --no-sisyphus-check

3. пакеты в моей репе: http://packages.markow.su/altlinux/p10/branch/SRPMS.classic/oolite-1.90-alt1.src.rpm
http://packages.markow.su/altlinux/p10/branch/x86_64/RPMS.classic/oolite-1.90-alt1.x86_64.rpm

каковы дальнейшие шаги?

с уважением,
Сергей

Что-то я забыл про этот моментик. Прошу выдать кандидату доступ к сборочнице.

ssh ключ на gyle.alt зарегистрирован.
Пакет alt-gpgkeys обновлён.

T/J/S -> 3.5.

Адрес подписан на devel@.

T/J/S -> 3.6.

Ещё актуально?

> Ещё актуально?
Задача выполнена, на сколько я понял ))
Resolved по идее.

(In reply to Sergey Markov from comment #26)
> > Ещё актуально?
> Задача выполнена, на сколько я понял ))
> Resolved по идее.
Процедура join ещё не завершена, поэтому и вопрос, есть ли актуальность и прогресс за прошедшее время.

>Процедура join ещё не завершена, поэтому и вопрос, есть ли актуальность и прогресс за прошедшее время.

Разве? В какой то момент всех в процессе join`a скопом добавили в команду. Нет?

Уважаемый секретарь, а теперь представьте, сколько ещё людей решили так же?=)

2markow@: Нет, это так называемый полу-join. Вы по-прежнему не можете самостоятельно собрать что-то в репозиторий. Только с одобрения одного из участников тим.

(In reply to Grigory Ustinov from comment #29)
> Уважаемый секретарь, а теперь представьте, сколько ещё людей решили так же?=)
Ну, я понял, что надо было написать, что поменялась процедура и поэтому подписка devel@.

> 2markow@: Нет, это так называемый полу-join.
Почему полу-?  Просто одна из стадий, как и было раньше, просто решили на devel@ подписывать.