<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>19654</bug_id>
          
          <creation_ts>2009-04-17 13:26:56 +0400</creation_ts>
          <short_desc>anarresti@ - нет ключа на git.alt</short_desc>
          <delta_ts>2009-10-16 20:35:09 +0400</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>2</classification_id>
          <classification>Infrastructure</classification>
          <product>Infrastructure</product>
          <component>git.altlinux.org</component>
          <version>unspecified</version>
          <rep_platform>all</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>CLOSED</bug_status>
          <resolution>FIXED</resolution>
          
          
          <bug_file_loc></bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P3</priority>
          <bug_severity>normal</bug_severity>
          <target_milestone>---</target_milestone>
          
          
          <everconfirmed>1</everconfirmed>
          <reporter name="Yury Yurevich">the.pythy</reporter>
          <assigned_to name="Dmitry V. Levin">ldv</assigned_to>
          <cc>dottedmag</cc>
    
    <cc>inger</cc>
          
          <qa_contact name="Mikhail Gusarov">dottedmag</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>89594</commentid>
    <comment_count>0</comment_count>
    <who name="Yury Yurevich">the.pythy</who>
    <bug_when>2009-04-17 13:26:56 +0400</bug_when>
    <thetext>Не могу собрать пакет, потому что на git.alt нет моего ключа:

new task #4786: owner=anarresti repo=sisyphus
gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys&apos;
gpg: Signature made Fri Apr 17 13:20:23 2009 MSD using DSA key ID EAE2E698
gpg: Can&apos;t check signature: public key not found
girar-task add: 1.9.45-alt2: invalid tag
removing task #4786 ... done</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>89600</commentid>
    <comment_count>1</comment_count>
    <who name="Dmitry V. Levin">ldv</who>
    <bug_when>2009-04-17 13:52:43 +0400</bug_when>
    <thetext>$ gpg --homedir /usr/lib/alt-gpgkeys --list-keys anarr
gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys&apos;
pub   4096R/41742D88 2007-08-11
uid                  Yury Yurevich (ALT Linux Team member) &lt;anarresti@altlinux.org&gt;

EAE2E698 != 41742D88</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>89603</commentid>
    <comment_count>2</comment_count>
    <who name="Yury Yurevich">the.pythy</who>
    <bug_when>2009-04-17 14:25:59 +0400</bug_when>
    <thetext>0xEAE2E698 это подключ подписи для 0x41742D88

$ gpg --list-keys 41742D88
pub   4096R/41742D88 2007-08-11
uid                  Yury Yurevich &lt;yury@yurevich.ru&gt;
uid                  Yury Yurevich (Jabber ID) &lt;j2a@jabber.ru&gt;
uid                  Yury Yurevich (Public email) &lt;the.pythy@gmail.com&gt;
uid                  Yury Yurevich (ALT Linux Team member)
&lt;anarresti@altlinux.org&gt;
sub   2048g/E741A005 2007-08-11 [годен до: 2009-08-10]
sub   1024D/EAE2E698 2007-08-11 [годен до: 2009-08-10]</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>89605</commentid>
    <comment_count>3</comment_count>
    <who name="Dmitry V. Levin">ldv</who>
    <bug_when>2009-04-17 15:24:24 +0400</bug_when>
    <thetext>На пакет</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>89614</commentid>
    <comment_count>4</comment_count>
    <who name="inger@altlinux.org">inger</who>
    <bug_when>2009-04-17 16:27:35 +0400</bug_when>
    <thetext>(В ответ на комментарий №2)
&gt; 0xEAE2E698 это подключ подписи для 0x41742D88
Не для той подписи видимо ;)
У меня вот например тег подписан именно с тем ключом, который является публичным:

$ git tag -v 8.64-alt4
object a8ccf26bc9c0fd19d87f52ed765d3b011aa512ef
type commit
tag 8.64-alt4
tagger Stanislav Ievlev &lt;inger@altlinux.org&gt; 1239967479 +0400

ghostscript-8.64-alt4
gpg: Подпись создана Птн 17 Апр 2009 15:24:44 MSD ключом DSA с ID EF2A6826
gpg: Действительная подпись от &quot;Stanislav Ievlev &lt;inger@altlinux.org&gt;&quot;
gpg:                 aka &quot;Stanislav Ievlev &lt;inger@altlinux.ru&gt;&quot;
uid, 

$ gpg --list-keys
...
pub   1024D/EF2A6826 2004-11-26 [годен до: 2009-11-25]
uid                  Stanislav Ievlev &lt;inger@altlinux.org&gt;
uid                  Stanislav Ievlev &lt;inger@altlinux.ru&gt;
sub   2048g/3C093C2C 2004-11-26 [годен до: 2009-11-25]</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>89625</commentid>
    <comment_count>5</comment_count>
    <who name="Yury Yurevich">the.pythy</who>
    <bug_when>2009-04-17 18:58:45 +0400</bug_when>
    <thetext>(В ответ на комментарий №4)
&gt; (В ответ на комментарий №2)
&gt; &gt; 0xEAE2E698 это подключ подписи для 0x41742D88
&gt; Не для той подписи видимо ;)
В смысле &quot;не для той&quot;? 
Для сертификации (aka подпись других ключей) -- основной ключ связки, для подписи контента -- подключ подписи.

&gt; У меня вот например тег подписан именно с тем ключом, который является
&gt; публичным:
А это потому что у вас нет подключа подписи. Если основой ключ, и подключ шифрования.

&quot;Публичным ключем&quot; является публичная часть связки, при запросе на join (#18979) я прикладывал полную связку, в alt-gpgkeys попал только основной ключ связки.

&gt; $ gpg --list-keys
&gt; ...
&gt; pub   1024D/EF2A6826 2004-11-26 [годен до: 2009-11-25]
&gt; uid                  Stanislav Ievlev &lt;inger@altlinux.org&gt;
&gt; uid                  Stanislav Ievlev &lt;inger@altlinux.ru&gt;
&gt; sub   2048g/3C093C2C 2004-11-26 [годен до: 2009-11-25]</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>89627</commentid>
    <comment_count>6</comment_count>
    <who name="Mikhail Gusarov">dottedmag</who>
    <bug_when>2009-04-17 19:20:38 +0400</bug_when>
    <thetext>Поскольку ещё нифига не понятно - reopen.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>89747</commentid>
    <comment_count>7</comment_count>
    <who name="inger@altlinux.org">inger</who>
    <bug_when>2009-04-20 10:09:15 +0400</bug_when>
    <thetext>(В ответ на комментарий №5)
&gt; (В ответ на комментарий №4)
&gt; &gt; (В ответ на комментарий №2)
&gt; &gt; &gt; 0xEAE2E698 это подключ подписи для 0x41742D88
&gt; &gt; Не для той подписи видимо ;)
&gt; В смысле &quot;не для той&quot;? 
&gt; Для сертификации (aka подпись других ключей) -- основной ключ связки, для
&gt; подписи контента -- подключ подписи.
&gt; 
&gt; &gt; У меня вот например тег подписан именно с тем ключом, который является
&gt; &gt; публичным:
&gt; А это потому что у вас нет подключа подписи. Если основой ключ, и подключ
&gt; шифрования.
&gt; 
&gt; &quot;Публичным ключем&quot; является публичная часть связки, при запросе на join
&gt; (#18979) я прикладывал полную связку, в alt-gpgkeys попал только основной ключ
&gt; связки.
Понял. Попробую подправить алгоритм alt-gpgkeys-strip.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>89748</commentid>
    <comment_count>8</comment_count>
    <who name="Repository Robot">repository-robot</who>
    <bug_when>2009-04-20 11:01:52 +0400</bug_when>
    <thetext>alt-gpgkeys-0.7-alt1 -&gt; sisyphus:

* Mon Apr 20 2009 Stanislav Ievlev &lt;inger@altlinux&gt; 0.7-alt1

- improve subkey check and strip
- fix keys: anarresti (closes: #19654)</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>89751</commentid>
    <comment_count>9</comment_count>
    <who name="Yury Yurevich">the.pythy</who>
    <bug_when>2009-04-20 11:50:14 +0400</bug_when>
    <thetext>(В ответ на комментарий №8)
&gt; alt-gpgkeys-0.7-alt1 -&gt; sisyphus:
&gt; 
&gt; * Mon Apr 20 2009 Stanislav Ievlev &lt;inger@altlinux&gt; 0.7-alt1
&gt; 
&gt; - improve subkey check and strip
&gt; - fix keys: anarresti (closes: #19654)

Спасибо, но на git.alt всё еще не обновлено.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>89759</commentid>
    <comment_count>10</comment_count>
    <who name="Yury Yurevich">the.pythy</who>
    <bug_when>2009-04-20 14:35:58 +0400</bug_when>
    <thetext>Всем спасибо, всё работает.</thetext>
  </long_desc>
      
      

    </bug>

</bugzilla>