35315 2018-08-30 15:18:54 +0300 mikhailnov & system-autoupdate to ALT Linux 2019-05-28 23:47:10 +0300 1 1 4 Development Team Accounts join unspecified all Linux CLOSED FIXED http://www.altlinux.org/Team/Join/Secretary P3 normal --- 1 m ldv asy glebfm ldv rider zerg cas oldest_to_newest 173738 0 m 2018-08-30 15:18:54 +0300 Хочу отправить в сизиф и поддерживать уже готовый пакет: https://gitlab.com/mikhailnov/system-autoupdate/blob/master/system-autoupdate-ALT.spec Псевдоним: mikhailnov Желаемый псевдоним @altlinux.org: mikhailnov Адрес пересылки почты: mikhailnov@dumalogiya.ru 173739 1 7722 m 2018-08-30 15:19:23 +0300 Created attachment 7722 public SSH key 173740 2 7723 m 2018-08-30 15:30:35 +0300 Created attachment 7723 public GPG key mikhailnov@altlinux.org 173742 3 zerg 2018-08-30 15:55:42 +0300 C "control sudo public" вряд ли кто-то пропустит. Большие %post-ы проще упаковать скриптами и убрать "AutoReq: no". Тексты лучше не писать на экран, а упаковать в %doc. 173743 4 zerg 2018-08-30 15:57:15 +0300 Скрипты от других дистрибутивов лучше удалить. Если они кому-то понадобятся, в исходниках почитает. 173744 5 m 2018-08-30 16:22:16 +0300 > C "control sudo public" вряд ли кто-то пропустит. Ну если не пропустят, то значит пакета не будет. Я не буду заменять правила надежного и проверенного временем sudoers в несколько строк https://gitlab.com/mikhailnov/system-autoupdate/blob/master/etc/sudoers.d/system-autoupdate-polkit на огромные правила policykit на javascript, обрабатываемые через mozjs, только потому что в Альте такие права на /usr/bin/sudo. polkit'a вообще нет, например, на серверах, где я использую system-autoupdate. > убрать "AutoReq: no" Он поставлен специально. Например, чтобы не добавил в зависимости snapd, если он когда-нибудь будет опакечен. Это можно обойти, например, конструкцией типа SNAPD="$(which snap)"; "$snap", но это странное занятие, все зависимости, кроме системных типа /bin/sh, grep, gawk уже стоят. В целом я не знаю, нужен ли AutoReq. Раньше он был, потом убрал. > Тексты лучше не писать на экран, а упаковать в %doc. В Альте политика при установке пакета не активировать никакие сервисы, а здесь они активируются. В составе идут сервисы-заглушки https://access.redhat.com/solutions/1580343 , а активировать надо timer, а не service systemd, поэтому сам администратор системы, ставящий пакет, не справится. Поэтому выводим текст на экран, объясняющий, какие изменения внесены в систему. > Большие %post-ы проще упаковать скриптами Эти post-ы Альтоспецифичные, т.к. в иных дистрибутивах может быть иная политика автоактивирования сервисов и нет control. Директория /usr/lib/* не используется, а в имеющуюся /usr/share/system-autoupdate/ класть исполняемые скрипты не комильфо, сейчас в ней нет ничего исполняемого, все скрипты из нее сорсятся, а не выполняются. Можно вынести в отдельный скрипт и его сорсить из %post, но это лучше сделать в будущем, если буду опакечивать под другие RPM-дистрибутивы, т.к. тогда станет понятно, какие скрипты нужны для других дистрибутивов. > Скрипты от других дистрибутивов лучше удалить. Если они кому-то понадобятся, в исходниках почитает. Готово: https://gitlab.com/mikhailnov/system-autoupdate/commit/0f741e4d06ca84150035cd7372b2a3a5a1ec6af5 173745 6 m 2018-08-30 16:25:29 +0300 Но если кто придумает, как малой кровью переделать sudoers в polkit, то можно будет избавиться от control sudo public. 173746 7 asy 2018-08-30 16:36:50 +0300 (In reply to comment #5) > потому что в Альте такие права на /usr/bin/sudo. polkit'a вообще нет, > например, на серверах, где я использую system-autoupdate. Пользователь с правами добавляется в группу wheel, и всё. Первый пользователь, добавляемый инсталлятором, в неё попадает автоматом кажется. Так что вполне пойдёт control sudo wheelonly, думаю. 173747 8 zerg 2018-08-30 16:37:32 +0300 (В ответ на комментарий №5) > Я не буду заменять Не заменяйте, но "control sudo public" делать не надо. > > убрать "AutoReq: no" > Он поставлен специально. Например, чтобы не добавил в зависимости snapd, если > он когда-нибудь будет опакечен. Это можно обойти, например, конструкцией типа > SNAPD="$(which snap)"; "$snap", но это странное занятие Нормальное. >, все зависимости, кроме > системных типа /bin/sh, grep, gawk уже стоят. Проект более не развивается? Лучше довериться автомату, подчищая лишнее. > В целом я не знаю, нужен ли AutoReq. Раньше он был, потом убрал. Нужен. > > Тексты лучше не писать на экран, а упаковать в %doc. > выводим текст на экран, объясняющий, какие изменения внесены > в систему. Тогда сделайте копию объяснений в документации, идущей с пакетом. > > Большие %post-ы проще упаковать скриптами > Эти post-ы Альтоспецифичные, > т.к. в иных дистрибутивах может быть иная политика Тут как раз Альт, а не "иной дистрибутив". > автоактивирования сервисов и нет control. Директория /usr/lib/* не > используется, а в имеющуюся /usr/share/system-autoupdate/ класть исполняемые > скрипты не комильфо Комильфо. 173748 9 zerg 2018-08-30 16:50:02 +0300 (В ответ на комментарий №7) > пойдёт control sudo wheelonly, думаю. Нет. Вообще дергать control не надо в %post . Как и сервисы так, как сделано. Вполне сгодиться %post %post_service name %preun %preun_service name и файл в /lib/systemd/system-preset/ 173750 10 asy 2018-08-30 17:01:21 +0300 (In reply to comment #9) > > пойдёт control sudo wheelonly, думаю. > Нет. Вообще дергать control не надо в %post . Я как-то коряво пояснил, да... Я имел ввиду, что пользователя в группу wheel добавлять, которому это разрешено. sudo wheelonly - это же по-умолчанию в ALT: https://packages.altlinux.org/en/Sisyphus/srpms/sudo/spec %post %post_control -s wheelonly sudo 173751 11 zerg 2018-08-30 17:07:16 +0300 (В ответ на комментарий №10) > добавлять, которому это разрешено. sudo wheelonly - это же по-умолчанию в ALT: Относительно. Лучше поискать способы не менять настройки системы. control все-таки больше для админа и за него менять настройки системы не очень корректно. 173752 12 zerg 2018-08-30 17:11:06 +0300 Представьте, что устанавливается дистрибутив или обновляется много пакетов, из которых 10 пакетов дергают `control sudo` в разные стороны. 173753 13 m 2018-08-30 17:16:40 +0300 > Пользователь с правами добавляется в группу wheel, и всё. Речь идет о запуске sudo от nologin-пользователя polkitd. Без дергания control он не может запустить /usr/bin/sudo. Я понимаю, что так делать не надо, но по-другому никак. > Не заменяйте, но "control sudo public" делать не надо Без этого после перезагрузки графически кнопки выключения/перезагрузки системы в XFCE/Mate/LXDE/... будут заблокированы навечно. > Тогда сделайте копию объяснений в документации, идущей с пакетом. А можно пример документации, как она оформляется? И есть ли кросс-дистрибутивные решения? > Проект более не развивается? Лучше довериться автомату, подчищая лишнее. Включил AutoReq. https://gitlab.com/mikhailnov/system-autoupdate/commit/c1b3f77c35681586316a5b826218028f71e7852c . Но это взрывоопасно. > Комильфо. Не очень :) > Тут как раз Альт, а не "иной дистрибутив". А чем мешают большие скрипты непосредственно в спеке, кроме невозможности их удобно проверить через shellcheck ? > %post_service name %postun_service надо или оно автоматом? 173754 14 m 2018-08-30 17:19:13 +0300 Предлагаете сделать %post_control -s public sudo ? 173755 15 m 2018-08-30 17:23:38 +0300 sudo от nologin-пользователя polkitd вызывается здесь: https://gitlab.com/mikhailnov/system-autoupdate/blob/master/usr/share/polkit-1/rules.d/90-system-autoupdate.rules 173756 16 m 2018-08-30 17:29:14 +0300 notify_all_shutdown_error - https://gitlab.com/mikhailnov/system-autoupdate/blob/master/usr/share/system-autoupdate/common-funcs.sh#L146 check_shutdown - https://gitlab.com/mikhailnov/system-autoupdate/blob/master/usr/share/system-autoupdate/common-funcs.sh#L187 check_shutdown нужно от root, чтобы снять блокировку выключения системы, если сервис обновления по какой-либо причине находится в состоянии failed 173757 17 m 2018-08-30 17:31:23 +0300 Наверняка кто-нибудь предложит написать демона, с которым нужно общаться без sudo, но это лишняя нагрузка на систему и все-таки потенциально бОльшая дыра в безопасности. 173758 18 m 2018-08-30 17:40:46 +0300 Еще положить все просто в %doc мало, никто же не будет читать, а хочется проинформировать пользователя, какие сервисы активированы и что происходит. 173762 19 m 2018-08-30 19:33:52 +0300 Anton Farygin <rider@altlinux.org> согласился стать ментором. Добавлен в CC. 173771 20 zerg 2018-08-31 10:19:33 +0300 (В ответ на комментарий №18) > Еще положить все просто в %doc мало, никто же не будет читать, а хочется > проинформировать пользователя, какие сервисы активированы и что происходит. Проинформируйте, что ему надо почитать /какие/сервисы/активированы.txt вместо вывода на экран портянки, которую еще надо не потерять, если ее вообще увидят. 173772 21 zerg 2018-08-31 10:24:52 +0300 (В ответ на комментарий №13) > > Пользователь с правами добавляется в группу wheel, и всё. > Речь идет о запуске sudo от nologin-пользователя polkitd. Без дергания control > он не может запустить /usr/bin/sudo. Я понимаю, что так делать не надо, но > по-другому никак. Т.к. все без этого живут, то способ точно есть. > > Тогда сделайте копию объяснений в документации, идущей с пакетом. > А можно пример документации, как она оформляется? И есть ли > кросс-дистрибутивные решения? Для начал хоть README.txt :-) > > Тут как раз Альт, а не "иной дистрибутив". > А чем мешают большие скрипты непосредственно в спеке, кроме невозможности их > удобно проверить через shellcheck ? Возможностью удобно прочитать всё по отдельности. > > %post_service name > %postun_service надо или оно автоматом? Раз такой отсутствует, то, как-минимум, в нем нет необходимости. 173783 22 m 2018-08-31 12:50:04 +0300 Хорошо, попробую сделать. > Т.к. все без этого живут, то способ точно есть. Никто просто не пробовал запускать sudo из правила polkit 173784 23 m 2018-08-31 12:50:44 +0300 Собственно, начиная с версии 0.106 у polkit новый формат правил, раньше он работал от root, а не polkitd. 173785 24 zerg 2018-08-31 12:59:16 +0300 (В ответ на комментарий №22) > > Т.к. все без этого живут, то способ точно есть. > Никто просто не пробовал запускать sudo из правила polkit Ответ вполне может быть тот же. Я не углублялся, поэтому по сути сказать не могу. 173810 25 m 2018-08-31 19:15:33 +0300 По результатам обсуждения с asy@ пришел к выводу, что нужно сделать так: * control sudo public убрать из %post * убрать автоматически включаемые сервисы systemd путем убирания макросов %systemd*/%service* * enabled и disabled в /lib/systemd/system-preset/*.preset оставить * внутри самого system-autoupdate сделать команду enable, которая будет: * * прописана в описании пакета * * информация о ней будет выводится кратко в %post при первой установке пакета * * делать systemctl enable system-autoupdate.timer system-autoupdate-sanity.service * * записывать состояние control sudo * * делать control sudo public * команда disable будет делать: * * systemctl disable system-autoupdate.timer system-autoupdate-sanity.service * * control sudo $прежнее_состояние Таким образом, администратору будет достаточно сделать `system-autoupdate-runner enavle` для включения автообновления и `system-autoupdate-runner disable для выключения`. В таком виде подойдет для сизифа? =============================== Также я хочу сделать более короткую команду, чем system-autoupdate-runner. Поэтому вопрос, как лучше сделать: * симлинк /usr/bin/saur --> /usr/sbin/system-autoupdate-runner * или alias saur="system-autoupdate-runner" в /etc/profile.d/* ? 173879 26 zerg 2018-09-04 11:03:36 +0300 (В ответ на комментарий №25) > * симлинк /usr/bin/saur --> /usr/sbin/system-autoupdate-runner Если без параметров, то смысла алиас делать никакого нет. К тому же он shell-озависим. Главное, чтоб имя было достаточно уникальное на всякий. P.S. sauron и sauroff ;-) 174048 27 m 2018-09-12 03:47:34 +0300 Готово: https://gitlab.com/mikhailnov/system-autoupdate/commit/689594be231b2405408c3ed1beacb44c5a49e727 Новый спек: https://gitlab.com/mikhailnov/system-autoupdate/blob/master/system-autoupdate-ALT.spec 174049 28 rider 2018-09-12 08:06:12 +0300 поле Packager можно (и лучше) не заполнять - его заполнят автоматически. мне не нравится странная и не очень нужная логика определения локали в %post скрипте. Лучше вывести сообщение на английском. Тем более что оно просто попадёт в лог и его прочитают с вероятностью, стремящейся к нулю. в preun скрипте не обязательно обрабатывать остальные случаи, можно просто игнорировать. Посмотрите в других пакетах - там запись очень короткая и читаемая. И для чистоты спека лучше зачистить от ненужных комментариев: (я про комментарии макросов, например __requires_exclude_from ) Удаление файлов лучше из спека перенести в Makefile, добавив туда угадав дистрибутива с возможностью указания логики вручную. Пакет без email-а @altlinux.org в changelog не пройдёт нашу сборочницу. Для Секретаря: кандидат в ментейнеры готов к переходу на следующую стадию. 174050 29 m 2018-09-12 10:54:58 +0300 В %preun так специально: если и только если пакет удаляется полностью, а не обновляется, вызываем saur disable, который снимает блокировку выключения (а вдруг она не снята до ужаления?) и systemctl disable все сервисы, из-за чего нет смысла в %preun_service. 174051 30 m 2018-09-12 10:59:27 +0300 А если при обновлении изменится унит systemd, в текущем виде будет сделан systemctl daemon-reload? 174060 31 m 2018-09-12 15:08:26 +0300 Упс. cat /usr/sbinpreun_service: "$SYSTEMCTL" --no-reload -q disable "$1.service" А мне надо .timer, помимо .service Обойдемся без %preun_service и повесим багу: https://bugzilla.altlinux.org/show_bug.cgi?id=35388 Изначальный вариант с %systemd_preun таких проблем не имел, собственно, но он уже не имеет смысла. Небольшие правки в спек внес: https://gitlab.com/mikhailnov/system-autoupdate/compare/689594be...master 174183 32 m 2018-09-17 12:25:46 +0300 Пинг) Готов еще один пакет: https://gitlab.com/mikhailnov/pulsejoin 174228 33 ldv 2018-09-18 00:45:29 +0300 (In reply to comment #1) > Created an attachment (id=7722) [details] > public SSH key Согласно https://www.altlinux.org/%D0%A0%D0%B0%D0%B1%D0%BE%D1%82%D0%B0_%D1%81_%D0%BA%D0%BB%D1%8E%D1%87%D0%B0%D0%BC%D0%B8_%D1%80%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%87%D0%B8%D0%BA%D0%B0 рекомендуется использовать ключ большей длины (ED25519 либо RSA размером не менее 4K). 174234 34 7758 m 2018-09-18 09:17:02 +0300 Created attachment 7758 public SSH key 2 174235 35 m 2018-09-18 09:17:34 +0300 Новый ключ имеет длину 4096 и фразу-пароль. 174338 36 rider 2018-09-20 14:38:37 +0300 Дима, кандидату сразу можно дать доступ в git и к сборочнице для тестовой сборки. 174535 37 m 2018-09-27 00:51:40 +0300 Еще собрал: btrfsmaintenance: https://gitlab.com/nixtux-packaging/btrfsmaintenance/blob/master/btrfsmaintenance-ALT.spec audacity (в процессе): https://gitlab.com/nixtux-packaging/audacity-altlinux libsbsms: https://gitlab.com/nixtux-packaging/libsbsms-rpm 174544 38 rider 2018-09-27 07:38:01 +0300 2ldv: ментейнер готов к переходу на следующий шаг. 174588 39 ldv 2018-09-29 12:40:47 +0300 (In reply to comment #35) > Новый ключ имеет длину 4096 и фразу-пароль. $ ssh-keygen -l -f mikhailnov.ssh 4069 SHA256:iOnC8zdn1DMyUiinKzRRmFjqVXIGzMBffO0zBAndrYA user@alt-p8-edu (RSA) Изивините, но 4069 < 4096. 174589 40 ldv 2018-09-29 12:41:12 +0300 Адрес для пересылки создан, T/J/S -> 2.2. 174593 41 7793 m 2018-09-29 13:33:42 +0300 Created attachment 7793 public SSH key 3 174597 42 ldv 2018-09-29 15:35:35 +0300 ssh ключ на gitery.alt и gyle.alt зарегистрирован, T/J/S -> 3.0. 174599 43 m 2018-09-29 17:28:25 +0300 Не могу запустить сборку, т.к. публичный GPG-ключ не добавлен. $ gpg --list-keys /home/user/.gnupg/pubring.gpg ----------------------------- pub 4096R/55E84CE1 2016-11-01 uid Mikhail Novosyolov <mikhailnov@altlinux.org> uid Mikhail Novosyolov <mikhailnov@dumalogiya.ru> sub 4096R/0B6AFF61 2016-11-01 $ ssh girar build packages/system-autoupdate.git 1.13-alt1.1 new task #213793: owner=mikhailnov repo=sisyphus gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys' gpg: Signature made Sat Sep 29 14:23:08 2018 UTC gpg: using RSA key 0xC49BD06755E84CE1 gpg: Can't check signature: public key not found task add: 1.13-alt1.1: tag signature verification failure removing task #213793 ... done http://git.altlinux.org/people/mikhailnov/packages/?p=system-autoupdate.git;a=tag;h=refs/tags/1.13-alt1.1 174600 44 rider 2018-09-29 18:23:35 +0300 кандидата можно перевести на следующую стадию. 175232 45 m 2018-10-23 14:01:23 +0300 Напоминаю про доступ к сборочнице. 175384 46 ldv 2018-10-30 00:58:11 +0300 Пакет alt-gpgkeys обновлён. T/J/S -> 4.0. 181635 47 rider 2019-05-14 22:47:36 +0300 Кандидат освоил наши технологии сборки и готов к полноценному ментейнерству. Прошу завершить его приём в члены Team. 181951 48 ldv 2019-05-28 19:23:18 +0300 Адрес подписан на devel@. Пользователь добавлен в группу мантейнеров. Желаю удачного мантейнерства! 181955 49 m 2019-05-28 23:47:10 +0300 Всем спасибо, в т.ч. за пожелания! 7722 2018-08-30 15:19:23 +0300 2018-09-18 09:17:02 +0300 public SSH key id_rsa.pub.pub application/vnd.ms-publisher 397 m c3NoLXJzYSBBQUFBQjNOemFDMXljMkVBQUFBREFRQUJBQUFCQVFDYjgzalFVSG1ZR2xUUlU3dWRw RGIyV3JxMDl2V085Mm95V3p1cG1xQ01UdkdDaDRHTzRUUjJSN2ZId0E4TjFxQmd5ZTlRVmdGVTZH YmtPcUNEaG1wM0JhQS9iS1ZXWjFLMzVoQ2h5dk1TdmVXUEpkTDk5TTFhU0hGcHlIMStBaVp4U24r WTN6dTlqa3NUZ3lOdmpZYmhjeWsrMUlOTG9ibmkwRTlhUlBHTnNBSGNLd0F4N1VaMG1uMEt6VWVr Mll6WUkvMnZyRmV6clJQOFpDb08rYmRSZGxWejVlaXBuaWJvQmF2WDJhOHd2b0JxRDhFSUtZbytK LzB4Y2FTY1Z4NVdMMHV5QVlPSVZHeVFvN2Z6N0g5eVRmbW9YenpwSVE3ZE5VRUpkZjBVRmJ6NUd3 S29NL3UvOHNCVFVNZ2NpN2NtaEhOV2ZhTG51NHJQb2JmdVJuUEYgdXNlckBhbHQtcDgtZWR1Cg== 7723 2018-08-30 15:30:35 +0300 2018-08-30 15:30:35 +0300 public GPG key mikhailnov@altlinux.org mikhailnov_altlinux_pub.gpg application/pgp-encrypted 3919 m LS0tLS1CRUdJTiBQR1AgUFVCTElDIEtFWSBCTE9DSy0tLS0tCgptUUlOQkZnWWZ1Y0JFQURhUzFR OUpIeTNZT2NSb0gvc1JkMnFTdzdzamczcUtuZTlhOTdscDQvRThmUlZqU1pLCm9mY0dvanUvZkdm Zk9BUXczVTFIWCtyMmJJazF4ZEU4WlZKVGNLdVVCaVRpZjh2Um1FMzI2a2djaGhOUm5VbUgKZVM4 ZDFJT09RUmZVblEyQ2IyaFdyS3FrZ3hBMmU4K1ZJSFA0amNmOXdNbUo1UkFIejBDa0VJNDBTbVRH eDdBVApvMnJ2MVdLYVpjZ1I2Z093SC9CRVdzZDNDRlo5R2dCUVR5Z3c1S2k0YjRUTVhzeDJhN29o WjNJbVpGZHM5WmdWCktPVGs4Nk1JK3lucDZROGFBTnkyS3A5NG1WVHhLQUpBT2RLQXFrS0xRTFhz dGFnOVRtaTJvUlg1eEJ6cWZaemgKUDBOdDB3L3hZcmJtMm5iMkpTSXlaeVh6TnZEMytDc2wxSlk2 cVVBbWFpVmZlaUlyZC9IbmlNUzg0azh5U0M3bgp0aWljQmFQenhQdENEWTJud3E0VXRFRVdxNWtU MzV4M2hiZWdsdHh1TzBhSzVIY0pFRGNWdHFUNkVDVlZVK1ZoCk5JR0VHdkM2cVA1ZWtIdW5qNzgw V3ZISTh5VU1RR0pWSlhwcWJDMytncWFPbHRtUTl5VGN3aHo5dEE4NlpsVWcKUkV6b05wNU9RQmNH NUNOVkZUWHQvTHdVbTVjcWNzMVloNjUwc3Awclc1RTlxTHZGQVF2cEN4K2hKcmlwUDBwdgpRdmdh SmUzaWVhOXQ1OGh2Z3JBWWE2NWRXNWk3SXozNklyK2drcmlIN1pxTjhhKzZjdlBwYzdZam9xMExK OTV2CnpaemRTalNGNWpkanNySzB5dFZRODg2ZGM3bFV6VDFLcC9tTzdHMW9CVU9KR2pSNk1GTkd1 NndPNndBUkFRQUIKdEMxTmFXdG9ZV2xzSUU1dmRtOXplVzlzYjNZZ1BHMXBhMmhoYVd4dWIzWkFa SFZ0WVd4dloybDVZUzV5ZFQ2SgpBamNFRXdFS0FDRUZBbGdZZnVjQ0d3TUZDd2tJQndNRkZRb0pD QXNGRmdJREFRQUNIZ0VDRjRBQUNna1F4SnZRCloxWG9UT0cxRXcvL1d4VmtiWTRGS3M2eC9DcGZJ TUJDZXBocHp3ekpwSFhtMUJsOTNTNnFJT1JBbkE1ZHNYOVcKMVBEbWY2N2IxeVQ2bm1PZCt5bzdI anhRdmNYUFpuS0Zzb2k0VzVWY043azgvOVp3MGFEcUNoc2k0U0V5YnJnOAoxcm5kbmJFZVFFcHQ4 VTZYbFpkRUM4ZEt5N1VsMmNPeEp1ZkZvcWlqUEd6RVA5R2ExdEljVlBHWXd1TGNPMjEzCjBRdmlr eWVhWmFpaVNjdisrbHNZSDcza0M3Y0tBZHNqcmRyOUlUR0ZQSlM2Wm1rUTFnMWxYVmk3N2xwTWNB VHgKM2thMTJQR2pXYkpCMTlQUzNpQ0thWDkxRVBtdlArSVVyOXhURFFLbGhrVWtjUkJiRmJsMjc0 Yk9RczFMNEJCdApkOTVCeDVEd2JrbldqVU1KNEVORUVSUG5vNFI3TnZhMWVXVk9GOVc3b2d3cExR NU9OUmtCTzF0WnQvUDkzTFEvCkFGN0RoT0w2MUNjODlCeG4xUnU0RjNvY3lWbGhscmdaR3krdnJn Q3VQcGllb2hOSktFSFA1cjZqRTl5YndQK3kKOHdITGxYM0lTR1UyS2laMGR1NzJ1MmRZaUw5MTFR Y1hXekVJSUdHQUxrbW1yMnh3VnY3NWxCTkZPaU1rTHNTcAo5T2tlbmk5aE5ScHd6VWV1SUlLdmVV ODNySGZmNzN5VlpLU2x5TDFVN0NDc1lOTjIwdW04S2FGWEFsYmQ4NHpkCnlZRENzNi85Q2ZrUmhj elJBSC85dFk3WWV0Yk9lcFk1akNzTGVxVUxsQ2pDSWtFSWhsNVN4N0NTVFRtSnZkL0EKVDQvTzdz alNManhtZ0lNRU1TaGF6UmozVCtyem5vNm5uYUExQWpVbWZkVnN6b1oxNklyVnFBeTBMRTFwYTJo aAphV3dnVG05MmIzTjViMnh2ZGlBOGJXbHJhR0ZwYkc1dmRrQmhiSFJzYVc1MWVDNXZjbWMraVFJ M0JCTUJDZ0FoCkJRSmJoK01TQWhzREJRc0pDQWNEQlJVS0NRZ0xCUllDQXdFQUFoNEJBaGVBQUFv SkVNU2IwR2RWNkV6aEJtb1EKQUpWczg4Vzd2eit6Tmp2NE9idHJPcXNwemVkTkxMemdoMVhrc2NK MG1sMmtkZ3ZVUnNuNTNjRmdGRERSV1RZQgpiL2pzS0lvY0VHc212eWNieXA4YVdlUU5HT005L2t2 dHU4UUF4NkRCOThNMHBqNUNpRE5GUmYyWlM4cG1CUkJnCmx2LzNDK3VaYnZKeTFiTWxsOWhpNTVP UldCZm9VYlFBVWlQQ21ZeHE4RzlWVml5Vm5NTWtvcFV2VGhGUVUxc24Kbzlrc2JmSm4yLysvM3JM cURaZUtTYXNtWHFpc09Md3F5QWtSM0ZQNWJBMVBqUjlsb0s3TXErYzMrQXcvVE9LMApBQk93aWRv NDNrRDJ3ODBiVStjNGxjTjQvSlpzS3VwTWJIaXRYRC94NlJmV21zVkVnZmk0dlB5UlY2b0h5S0pC CjBMVG1jaE9YMEpwZXhnTlpiUjN5Uk5xRmZLSWpOM2xFZHo0NXpMdVRSa1pUV3FwY3VqT3JQbUxY eVkwMWxURmIKZTRjQTFOUzduL3prdWd2ZUYxRFg5SUcrNFExQ0hjMGk2TStzYTFNRDd2V3RvYzJy OG5sRU5kNXhsWVBtdzNQNwpIdloyc2NsM1dONzhrSENPNTZPL3N3VCtrdkwyL2FmS0pJcEFnZXN4 WXlYbWJURGhXTExod0U0UllmcFptckFWCkVRbDhTMDV1RnNkOHZ5NkpHRGwwV1ZVTjRhU1EvNE1Y OEs5aXNscmlXMVBlTXNEUVBZMWFyQjF3NUsrMVN5SloKL3ZmNnFSMjk2V2Y4K3BIT3lSU3h5dDMr bzVtN09LYzI0Q2l4cWdncmNTQXRRNGoxTmFHeG1hekV5RWhVc0VuTQpaTGxzOXI2VkZLTzFVNnNj bXJJa3FsZkVsTVVhek5rMmNVbUg1Q1VrQzVnRHVRSU5CRmdZZnVjQkVBRGFIaE5QCkxieG0vTkxa YURWTXJMc1NMbHB1eUZvTFlIQzNHbmJJdTBzWEY4Y3FIRWdTdFIzNUtuWDYvM1dya2UwUUVkOWkK Y3JpbmI4TUQxVmZCQkd5akxIN3J1NURGU2htWFU0NTlBL1lnZE51aGc5WGdrMjFBaUx3TlBBS0hJ eThvbHBGVApiWTkxSTRMUGdxbnVqODMxQ25yaW5jaUwyQjdlcU1YOHBmK3dFVEtsVEVPeXR5aVVV bUJuTUo3anNqa2REclJNCjFISTV5OCtteWtqVmJ4K2xoN2c5R2phRGxXUXdEK0Z4bnZtcXlzVVd0 Y1BzVDVlL1BMcVZHT0xmc21kckdoaUcKM0xTTHRWZUZETDhJenRqajhpem5scERoRHRmVkh3bXlE dXJSM2lBZTdWbUJBTU9LQk1LWC8xRGhnUGFzd09JRAp0ZzZ2NGlwSnBBT3Q1ZDQ3SUZRcmlpUHIy YVhyWEs4SFAzQUpnbTBJeEpTOHdEMXpTTWkybUhSVEZER1F1M2ZlClNJVmkySHU0elI4ZWQxNEtS bnM3aEViemUxbDdFVjdyaGNMZElUM0w2MjlkUllnZ2FwZVdtU25ycEZPZW5RSkoKWDYzbTBjcDg2 bkpsZ0lPL2s2QklHL2w1V1hQSXVNbSswai9scHZ2MWV3MDJLSmVWMkpCT01YU3V1VUliSVFuNAoz d01XWThSdzM0dG5BNUdwYndCbFloZW9NOHNOYk1TUVVrUzEyQVhJU3hkSkNzSW1zNmkyRHJ0eE9I YTkzT0FDCkhGUFdCNWxJN3R6Vkw0c2RZakxxOU9DdVR0SlMxWVQ3eXg2WnpuYnJaN0tFL0RCZUVU OHNld25WZXp1OG50aVkKMURaVVBsQmtzZ011WUlpZzJXUGFEc3BoMGRVVGVEakhsK0huS1FBUkFR QUJpUUlmQkJnQkNnQUpCUUpZR0g3bgpBaHNNQUFvSkVNU2IwR2RWNkV6aEVoZ1AvMGFiK2NtM2RN d0ZqS3JTOFgyN1dkZ0hDVzhmdFVHd1E4RlQvaTRyCjVGcW9KbDQ4MDM0bm9XNEc4MVpwbWJnOWZy WWhXUXcvYWFDbTd0dVBmak44ZWJMSCtBUXNyRHpsZ0pNMFJIQ3MKalMvREVJejJxWXpwVzhuU3RM YWtJOGtiSk5sNVh1OEhiNTEyV1I0S25tY2gyQ04wNDJZcVdEZXZ6ZTNFbGRsZApVS3ZQUVVvTi95 RE1XWGFwSENLbys3T21kMndqR0NYdWdtZ3psR2QyaUNwR2ZMaG1HNmI2TTNNQWNqR2xJeEV1Ckg0 MElnU0ZEZXNrUTRyMWoyWWR3aVNRaDRWVlZCemh2N0JZNWNyWkFSTVNJWitWUGVZUkYwUU8vRkE2 WVNwdVcKOHpWTWVSVEJnNStjYnFxU3ZlQnhLd0xuM0VnUzQxTC9Yd24ybkE0RjZaN2xwVGpXeVN6 TUZsWWh0R2d0WUpiZApHaGVnUCtnNEJVcmtZRTAvVGtEcUh1ZzJ1RXdHZjk0UTVqQW9XSDFlTEdi bXh5QkNqMTZUSEtyeDJQaVZCNlhGCnZ5d0hveWJCdnhpQWVtRUJVbzJ4V1U4WTl0aWRoVUlvdDBO ZVRJQXgyeWpMcXJuanJKVktmU0g5K0o4U3pQWWoKdExnL3VyblpCN1Nub3lFUGpQM0dkblpEZ3RP bnlSbGFRQ2FGUWNHTFd5WWVkYm5DdVVuQjNMYlJaVmpJSGRmcgowcE9KSU1BVjV4SEgwYlVnMENn OWh4dlA5R01KbnpDM2RidVBETFV4SVNHRGlxRnJBOUo1YmVrR01ud05aU3ZQCjFkK2VZT3ZZa2F0 bmR3SkdDeURDSjAyUXNTYXZrZGVVMVo5dFp0UXNXQlVrdU1PZEJZeWFDdXNBVVZYdFFJWVgKL1Bj Ugo9QnNwQgotLS0tLUVORCBQR1AgUFVCTElDIEtFWSBCTE9DSy0tLS0tCg== 7758 2018-09-18 09:17:02 +0300 2018-09-29 13:33:42 +0300 public SSH key 2 id_rsa_alt.pub application/vnd.ms-publisher 733 m c3NoLXJzYSBBQUFBQjNOemFDMXljMkVBQUFBREFRQUJBQUFCL1Jwb3BEUVBqekFvWWVGZGtIY1ha dHRXcG41dXhzUDBWb0YzYUc0clJjRTRKYXdtOFNxa2IzVi9DaEdRbitLNmFadWdoQ2lrcjR1UnFl VDAwd1VQTkZFODI3aHVWZGxnWjZTUGJ4Y3dSbUZSYllhRmhhM0hoZzlCL0lPNzltNnR2WURpN0tU ODAzRXVRNm41L2RPOWY1L3FxWkkxb2FUZW5CMk91WmVxQzJ4Umxsb2xpVTZqRnVmcm1sZElUbTk0 dFJLSnlpYXJxNUR4b3cxYUR6K1VaaVQ3V0hZOStDZytNaE5QR0pyVGF3azZiQng1Nld0Mmdab0VS b3pkQ3ByMG1TKzBHODFDOEtrdm92RUhhWWFSc0lwMlVMc3RlcENNdGZ0ZHlsK1ZMdGFQNHZaMEt5 SEZaK0EwMlBQK1ZPaVEvdFdXRXpEalRpZW9STElDKzlpeTdhYy9MZkh3QTZVRWIyaE1yMk0vNGZt MFlGd0kzQ1JWcmNXM1NjZTFCMERpLzd4cE1RNlRPSUtIZ0dFOUNJdFJaQ3ZDM1NFenNJT3QzTUNr Z2NjVkN3T0habnV1YU9wRjFTMkpGRVF2bEhqdzA5ZG9PY3pDU2llaXBhdU9COTZSM1VRVzNodlY5 MnhmQk5FWmZMdStXc2VRYlZieWVmVDJtcG8ydjlsVWNldXJCZjkzaUF1SEdqa1FTamhvUTFtYXJQ K3BTc1lBVU1Xemx5UzlqWUd3bm5VOHlZNjc5aG5RbGpLRjFUUXBsS2tlR3IrN1NveUlXVUVJWFFh eW1KSUplZXc1ODBhc0pTWDZsYnovNEVoWW91SkxmdG5LOFFNMk02RGFEbHd3b1dQR0NrTjU1Z2Zy VVl0d0lOaGxDVEtUN0U5ekRxR0loMUFGNnpiakRkNm4gdXNlckBhbHQtcDgtZWR1Cg== 7793 2018-09-29 13:33:42 +0300 2018-09-29 13:33:42 +0300 public SSH key 3 mikhailnov_ALT_id_ed25519.pub application/vnd.ms-publisher 97 m c3NoLWVkMjU1MTkgQUFBQUMzTnphQzFsWkRJMU5URTVBQUFBSUZEdEVBUkVKMEUyVEt3ZVlzdVdt YkZaVFA3LzliS1Jhbzl5ZVZvQlZpZEggdXNlckBhbHQtcDgtZWR1Cg==