16794 2008-08-21 01:53:50 +0400 [FR] PGP-ключи майнтайнеров 2022-04-06 14:56:55 +0300 1 1 2 Infrastructure Infrastructure packages.altlinux.org unspecified all Linux ASSIGNED P2 enhancement --- 22555 1 dottedmag dshein glebfm icesik rider oldest_to_newest 75910 0 dottedmag 2008-08-21 01:53:50 +0400 Хотелось бы видеть на страницах майнтайнеров ID их PGP-ключей. 76175 1 liks 2008-08-24 20:20:08 +0400 А куда его влепить? Если на этой странице, то нормально: http://sisyphus.ru/packager/liks ? Если да, то где взять список всех ключей? 76178 2 dottedmag 2008-08-24 20:29:36 +0400 Да, вполне. Список всех ключей - в пакете alt-gpgkeys в Сизифе. 124025 3 icesik 2011-08-14 14:17:41 +0400 Перевешиваю с sisyphus.ru на packages.altinux.org. 204798 4 rider 2021-11-11 20:40:01 +0300 Загрузить в базу GPG и ssh public keys ключи ментейнеров и отображать их там, где сможем - мне кажется отличная идея. gpg ключи загружаются из alt-gpgkeys, где взять ssh ключи не знаю, но Глеб точно должен знать. 209229 5 dshein 2022-04-06 14:29:43 +0300 Обсудил с Глебом - в настоящий момент публичные SSH ключи получать для регулярной загрузки в БД неоткуда. По поводу загрузки в БД GPG ключей мэйнтейнеров - вполне реализуемо. 209233 6 rider 2022-04-06 14:39:38 +0300 Глеб, насколько безопасно будет публиковать публичные ssh ключи ментейнеров ? 209234 7 dshein 2022-04-06 14:50:02 +0300 Обсудил с Глебом - в настоящий момент публичные SSH ключи получать для регулярной загрузки в БД неоткуда. По поводу загрузки в БД GPG ключей мэйнтейнеров - вполне реализуемо. 209235 8 glebfm 2022-04-06 14:50:45 +0300 (In reply to Anton Farygin from comment #6) > Глеб, насколько безопасно будет публиковать публичные ssh ключи ментейнеров ? С одной стороны, это просто публичные ключи. А с другой стороны, некоторые люди негодовали когда узнавали, что github их публичные ключи раздаёт всему интернету без спроса. Ну и ещё интерфейс придётся придумывать, конечно. 209236 9 rider 2022-04-06 14:56:55 +0300 Интерфейс это конечно git, по аналогии с alt-gpgkeys Ок, я понял. Сделаем пока только gpg, с низким приоритетом.