[devel] not properly signed Sisyphus packages

[Dmitry V. Levin]

On Fri, Sep 05, 2008 at 04:38:30PM +0300, Igor Vlasenko wrote:
> Уважаемые коллеги,
> так как Дима был в отпуске, поднимаю эту тему еще раз. 
> В Сизифе есть 262 пакета, имеющих проблемы с gpg-подписью.
> 
> Другими словами, проверка на подлинность этих пакетов
> с помощью alt-gpgkeys (sisyphus_check --check-gpg) не проходит.
> 
> Из них, похоже, устарели и просятся в Obsolete:
> mozilla-addon-bannerblind-1.0rc1-alt1.noarch
> mozilla-addon-mozgest-0.3.5.1-alt1.noarch
> mozilla-addon-moztweak-1.2.2a-alt1.noarch
> mozilla-addon-radialcontext-0.20030813-alt1.noarch
> Но остальные, imho, кто-то (Дима?) должен подписать.

Остальные тоже куда-то просятся, я не буду их переподписывать.

> Иначе если Вася Пупкин разошлет своим друзьям 
> испеченный distribute(1) срез Сизифа, то как проверить,
> что он там не играл в кулхацкера и не подменил пакеты?

Если он запустил distribute, то он уже играл в кулхацкера. :)


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20080908/9c19e48a/attachment-0002.bin>