[Comm] p6: signature in release

Dmitry Chistikov dd1email на gmail.com
Пн Апр 23 12:53:39 MSK 2012


Alexander Yereschenko, Apr. 23, 2012, 11:35 +0300:
> 23.04.2012 10:03, Andrey Liakhovets пишет:
> > В сегодняшних p6/branch/i586/base/release и p6/branch/x86_64/base/release
> > отсутствует PGP SIGNATURE (в Сизифе всё хорошо, в p6 за 2012-04-18 тоже).
> [...]
> Если все-таки надо срочно обновиться, то можно временно убрать "[p6]" из
> строчек в файле /etc/apt/sources.list.d/alt.list (или каким списком вы
> пользуетесь) , чтобы не проверял сигнатуру.

Отсутствие подписи означает, что доверять хранилищу, вообще говоря, нельзя.
(Так что совет, на мой взгляд, категорически неправильный.) Если хранилище
все-таки настоящее, то это critical bug.

-- 
Дмитрий Чистиков


Подробная информация о списке рассылки community