[devel] Подпись индексов подрепозитория на сборочнице

[Anton Midyukov]

Доброго времени суток

Есть насущная проблема у тех, кто делает подмножество репозитория, прежде всего тех, кто собирает дистрибутивы.
Индексы, которые сгенерированы, не подписаны доверенным ключом.
В идеале хотелось бы иметь подпись сборочницы или чего-то аналогичного по уровню доверия.
Что собственно хотелось бы:
Отправлять сгенерированные индексы на подпись, сервер подписи сверяет вхождение подписей в текущий индекс репозитория
и только тогда подписывает.
Возвращает прикреплённую подпись в случае успеха, в случае проблем - лог ошибки.
Возможно, это мог бы быть определённый тип задания на сборочнице.
Тогда каждый участник ALT Linux Team мог бы делать доверенные подписанные индексы для своих нужд.

-- 
best regards, Anton Midyukov <antohami на altlinux.org>