[devel] I: возврат subkey в alt-gpgkeys

[Aleksey Avdeev]

Stanislav Ievlev пишет:
> On Wed, Jul 12, 2006 at 02:55:45PM +0400, Aleksey Avdeev wrote:
> 
>>Stanislav Ievlev пишет:
>>
>>>On Wed, Jul 12, 2006 at 11:58:41AM +0400, Aleksey Avdeev wrote:
>>>
>>>
>>>>Stanislav Ievlev пишет:
>>>>
>>
>>...
>>
>>>>>Уфф ... пусть главный по ключам решает.
>>>>
>>>> Если имеется в виду ldv@, то не является ли разрешением это:
>>>><http://lists.altlinux.org/pipermail/devel/2006-July/034531.html>? ;-)
>>>
>>>Дима сейчас в отпуске, а мне хотелось бы обсудить с ним это очно.
>>
>>  OK, ждём. (Только с 12 августа, я 2 недели без сети буду, скорее всего.)
> 
> Посовещались (ещё в среду, но к сожалению не смог оповестить - отсутствовал сам).
> 
> Ваш способ был признан не дающим никаких бонусов с точки зрения
> безопасности, а посему исключений было решено не делать. 
> 
> В связи рекомендуется воспользоваться одним из двух вариантов:
> 1. Использовать для подписи основной ключ (тот который в alt-gpgkeys), тот
> который бессрочный. Можно при желании изменить его срок действия, сделав его конечным.

  OK, попробую этот путь...

  Прошу объяснить: Как это сделать технически?

  В .rpmmacros ключ и так указан явно:

%_gpg_name      0x84147704

  Как им образом сообщить rpm, что в данном случаи -- подключом не
пользоваться?

> 2. Сгенерить новый едиственный ключ для подписи своих пакетов.

-- 

С уважением. Алексей.

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 550 байтов
Описание: OpenPGP digital signature
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20060717/6c561e5c/attachment-0001.bin>