[devel] Странности с gpg при отправке задачи на сборку

[Dmitry V. Levin]

On Thu, Feb 15, 2018 at 07:58:40PM +0300, Andrey Savchenko wrote:
> On Thu, 15 Feb 2018 19:50:50 +0300 Dmitry V. Levin wrote:
> > On Thu, Feb 15, 2018 at 07:36:13PM +0300, Andrey Savchenko wrote:
> > > Я ничего не понимаю:
> > > 
> > > $ ssh build.alt build packages/co2mon 2.1.0-alt1
> > > new task #200610: owner=bircoph repo=sisyphus
> > > gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> > > gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> > > gpg:                using RSA key 0xF6535A33BA1EE48D
> > > gpg: Good signature from "Andrew Savchenko <bircoph на altlinux.org>"
> > > task add: 2.1.0-alt1: tag signature verification failure
> > > removing task #200610 ... done
> > > 
> > > Как может быть "Good signature" и "tag signature verification
> > > failure" одновременно?
> > > 
> > > Что не так?
> > > 
> > > Я недавно обновил подключи подписи и шифрования своего ключа (у них
> > > истекал срок действия). Сам ключ остался тем же. Может быть с этим
> > > связано?
> > 
> > На стороне сервера это выглядит так:
> > 
> > $ rpmquery alt-gpgkeys git-core gnupg
> > alt-gpgkeys-0.7.132-alt1
> > git-core-2.10.4-alt1
> > gnupg-1.4.22-alt1
> > $ GNUPGHOME=/usr/lib/alt-gpgkeys git verify-tag 2.1.0-alt1; echo \$?=$?
> > gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
> > gpg: Signature made Thu Feb 15 16:26:31 2018 UTC
> > gpg:                using RSA key F6535A33BA1EE48D
> > gpg: Good signature from "Andrew Savchenko <bircoph на altlinux.org>"
> > $?=1
> 
> Я вообще ошибки тут не вижу.
> 
> Завёл баг 34543 на обновление alt-gpgkeys. Из устной беседы
> с Глебом я понял, что при смене подключей нужно обновлять
> alt-gpgkeys.

Как мы выяснили, ключ был просрочен примерно на час, и git это проверил.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 801 байтов
Описание: отсутствует
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20180215/aa2c9201/attachment.bin>