[devel] non-authoritative Sisyphus packages

[Igor Vlasenko]

On Fri, Aug 15, 2008 at 11:16:39AM +0400, Stanislav Ievlev wrote:
> Бывает, что мантейнеры теряют ключи, а пакеты подписанные старыми ключами
> остаются.
> Также иногда ключи "протухают", а пакеты всё ещё живут.
> 
> Наверное для этого надо придумать policy, а потом уже уважаемые и
> смотрящие будут ему следовать ;)

да, но фокус в том, что пользователь напишет
rpm [alt] file:/var/ftp/pub/Linux/ALT/Sisyphus noarch classic

а система скажет, что он пользуется фальшивым репозиторием с 
поддельными пакетами :)

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine