Re: Подпись deb пакета
Хмутро.
>> MT> Есть ли возможность подписать уже собранный (бинарный) deb пакет и
>> MT> проверять эту подпись перед установкой (как в rpm)
MT> >
>> MT> Т.е. чтоб пакет не подписанный определенным ключем система отказалась
>> MT> бы устанавливать (без лишних телодвижений)
MT> >
MT> > Подписать - debsign, debrsign (пакет devscripts). На тему проверки тоже
MT> > какая-то функция была. Проверить при установке - debsig-verify, только что-то
MT> > я с ним в stable подружиться не сумел - он у меня вообще все отказывался
MT> > ставить.
MT> Это для .dsc и .changes т.е. для исходников.
MT> А для бинарников такое есть? Или можно самим debsign, только я не
MT> нашел как.
MT> debsig-verify я знаю (в Adamantix используется)
MT> Но это все для dsc файлов. Мне хотелось бы чтоб он готовый пакет
MT> подписывал/проверял (чтоб собранный с кривыми ключами и библиотеками
MT> пакет не устанавливался).
.changes - это про бинарники. То есть там внутри md5-суммы и пакетов тоже.
--
Artem Chuprina <ran@ran.pp.ru>
FIDO: 2:5020/122.256
Reply to: