<html>
<head>
<meta content="text/html; charset=koi8-r" http-equiv="Content-Type">
</head>
<body bgcolor="#FFFFFF" text="#000000">
Добрый день.<br>
<br>
<div class="moz-cite-prefix">02.08.2017 14:03, Alexey Gladkov пишет:<br>
</div>
<blockquote
cite="mid:20170802110327.GC3180@comp-core-i7-2640m-0182e6"
type="cite">
<pre wrap="">Тема безусловно горячая т.к. не все мантейнеры пакетов сизифа проживают в
России, не говоря уже о пользователях. Поэтому безусловное добавление
специфичных сертификатов мне кажется спорным решением.</pre>
</blockquote>
Согласен. Как инициатор упоминавшегося выше <a
class="moz-txt-link-freetext"
href="https://bugzilla.altlinux.org/show_bug.cgi?id=33498">https://bugzilla.altlinux.org/show_bug.cgi?id=33498</a>,
склоняюсь к варианту всё-таки условного добавления специфичных
сертификатов решением администратора конкретной системы. Другое
дело, что механизм добавления крайне желательно запроектировать
более-менее удобным и пригодным для автоматизации. Может быть
Alterator?<br>
Далее. Если применение нескольких файлов с сертификатами оказывается
невозможным или нецелесообразным, можно обсудить вариант сборки
бандла post factum. Похожий механизм есть у нас, например, для
конфига asterisk - AEL и make. Работает неплохо.<br>
Предвижу, что проблемы с сертификатами УЦ РФ это ещё цветочки.
Ягодки поспеют с развитием всевозможных вполне себе коммерческих
облачных сервисов, к которым нужен защищённый и удостоверенный
доступ. История с 1С, на которую напоролся я - лишь начало.<br>
<blockquote
cite="mid:20170802110327.GC3180@comp-core-i7-2640m-0182e6"
type="cite">
<pre wrap="">
Но я бы всё-таки подождал с обсуждением этого вопроса, как уже просил
Дима.
</pre>
</blockquote>
Тоже, только поздно уже, разогнались. С другой стороны, какой вред?
Не решения принимаем, пока лишь обсуждаем.<br>
<br>
<div class="moz-signature">-- <br>
С уважением, <b>Павел Исопенко</b><br>
тел. +79165329582<br>
email: <a class="moz-txt-link-abbreviated" href="mailto:master@pauli.ru">master@pauli.ru</a><br>
XMPP: <a class="moz-txt-link-abbreviated" href="mailto:pavelri@jabber.credoaudit.ru">pavelri@jabber.credoaudit.ru</a></div>
</body>
</html>