[devel] Подпись индексов подрепозитория на сборочнице

[Anton Midyukov]

02.07.2026 07:46, Anton Midyukov пишет:
> Доброго времени суток
> 
> Есть насущная проблема у тех, кто делает подмножество репозитория, прежде всего тех, кто собирает дистрибутивы.
> Индексы, которые сгенерированы, не подписаны доверенным ключом.
> В идеале хотелось бы иметь подпись сборочницы или чего-то аналогичного по уровню доверия.
> Что собственно хотелось бы:
> Отправлять сгенерированные индексы на подпись, сервер подписи сверяет вхождение подписей в текущий индекс репозитория
> и только тогда подписывает.
> Возвращает прикреплённую подпись в случае успеха, в случае проблем - лог ошибки.
> Возможно, это мог бы быть определённый тип задания на сборочнице.
> Тогда каждый участник ALT Linux Team мог бы делать доверенные подписанные индексы для своих нужд.
> 

Другой вариант - отправлять список пакетов и уже из них формировать подписанные индексы, если все пакеты есть в репозитории.

-- 
best regards, Anton Midyukov <antohami на altlinux.org>