Re: PGP подписи deb пакетов
Tue, 22 Sep 2009 13:33:09 +0400
Stanislav Maslovski <stanislav.maslovski@gmail.com> wrote:
> On Tue, Sep 22, 2009 at 01:21:01PM +0400, Stanislav Maslovski wrote:
> > On Mon, Sep 21, 2009 at 08:46:23PM +0800, Денис wrote:
> > > Кто же проверяет подписи пакетов?
> >
> > Строго говоря, подписываются не пакеты, а файлы .dsc и .changes.
> > Первый содержит контрольные суммы файлов .orig.tar.gz и .diff.gz,
> > второй -- дополнительно к ним суммы .deb и .dsc.
> >
> > Подписи проверяются автоматически при аплоаде в unstable, и, как я
> > понимаю, вручную by ftpmasters, при аплоаде в NEW.
> ^^^^^^^^^^^^^^^^^^^^^
>
> Вообще-то, автоматическая проверка подписи аплоадера там тоже должна
> быть. Подпись майнтейнера вообще доходит до ftpmasters на этом этапе?
> Знатоки, уточните, плиз.
Нет, в upload-queue пакеты идут за подписью uploader'а (это либо
мейнтейнер либо его спонсор).
--
Best regards,
Alexander GQ Gerasiov
Contacts:
e-mail: gq@cs.msu.su Jabber: gq@jabber.ru
Homepage: http://gq.net.ru ICQ: 7272757
PGP fingerprint: 04B5 9D90 DF7C C2AB CD49 BAEA CA87 E9E8 2AAC 33F1
Reply to: