39333 2020-11-23 09:42:46 +0300 Замена ключей ssh и gpg 2021-02-03 21:11:10 +0300 1 1 4 Development Team Accounts keys unspecified x86_64 Linux CLOSED FIXED http://bugzilla.altlinux.org/show_bug.cgi?id=37105 http://bugzilla.altlinux.org/show_bug.cgi?id=39445 https://www.altlinux.org/%D0%A0%D0%B0%D0%B1%D0%BE%D1%82%D0%B0_%D1%81_%D0%BA%D0%BB%D1%8E%D1%87%D0%B0%D0%BC%D0%B8_%D1%80%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%87%D0%B8%D0%BA%D0%B0 P5 normal --- 1 bystrov.arterm glebfm arbars boyarsh glebfm grenka ldv legion mike cas oldest_to_newest 194400 0 9049 bystrov.arterm 2020-11-23 09:42:46 +0300 Created attachment 9049 Новый ключ gpg Прошу заменить ключи ssh и gpg в связи с их утерей из-за вышедшего из строя жёсткого диска... 194401 1 9050 bystrov.arterm 2020-11-23 09:44:15 +0300 Created attachment 9050 новый ключ ssh 194440 2 ldv 2020-11-24 14:54:39 +0300 Надо каким-нибудь образом подтвердить, что вы - именно тот человек, на credentials которого претендуете. 194441 3 grenka 2020-11-24 15:11:02 +0300 (Ответ для Dmitry V. Levin на комментарий #2) > Надо каким-нибудь образом подтвердить, что вы - именно тот человек, на > credentials которого претендуете. Насколько я понимаю, моего подопечного никто лично не видел. Паспортных данных мы тоже не собираем. Есть какие-то универсальные практики подтверждения личности? Можно ли, например, по паролю от прошлого gpg ключа? 194442 4 ldv 2020-11-24 15:31:22 +0300 (In reply to Grigory Ustinov from comment #3) > Есть какие-то универсальные практики подтверждения личности? Это вопрос к заявителю, есть ли у него что-нибудь такое, что мы заведомо считаем атрибутом того, на чьи credentials претендует заявитель. > Можно ли, например, по паролю от прошлого gpg ключа? Он остался вместе с прошлым приватным ключом. 194443 5 grenka 2020-11-24 16:40:55 +0300 Если человек покажет своё умение собирать пакеты, может ли это быть основанием для подтверждения его возможности быть в тиме? Я думаю, что данная ситуация открывает широчайшие возможности для издевательств над человеком=) 194445 6 legion 2020-11-24 16:54:19 +0300 Если оба ключа были безвозвратно утеряны, то всё, что подопечный может сделать это взять новый ник, создать новую пару ключей и снова ступить в тим. Так же он может попросить его к мантейнерам пакетов предыдущего мантейнера. Поймите правильно. Для стороннего наблюдателя мантейнер А и мантейнер B различимы только по gpg подписи. Вы сейчас убеждаете, что эти ключи от одного и того же человека, но что будет если спустя некоторое время появится первый мантейнер и задаст вопрос почему его выкинули из тим ? На этот вопрос будет отвечать не убеждавший заменить ключи, а принявший решение заменить ключи. Не теряйте сразу все ключи. Никогда. 194446 7 ldv 2020-11-24 17:44:27 +0300 (In reply to Grigory Ustinov from comment #5) > Если человек покажет своё умение собирать пакеты, может ли это быть > основанием для подтверждения его возможности быть в тиме? Для начала можно написать по адресу, на который претендует заявитель, письмо с просьбой прийти сюда и прокомментировать происходящее со свой тимовской учетной записи в багзилле. 194447 8 bystrov.arterm 2020-11-24 19:47:17 +0300 (Ответ для Dmitry V. Levin на комментарий #7) > (In reply to Grigory Ustinov from comment #5) > > Если человек покажет своё умение собирать пакеты, может ли это быть > > основанием для подтверждения его возможности быть в тиме? > > Для начала можно написать по адресу, на который претендует заявитель, письмо > с просьбой прийти сюда и прокомментировать происходящее со свой тимовской > учетной записи в багзилле. Я написал glebfm@ о том, как можно подтвердить, что я - это я... Блин, хоть ЭЦП теперь используй, честное слово. Так, а если всё-же придётся менять ник и прочее, адрес электронной почты тоже нужно другой, или можно использовать прежний? 194462 9 bystrov.arterm 2020-11-25 14:31:53 +0300 (Ответ для Grigory Ustinov на комментарий #5) > Если человек покажет своё умение собирать пакеты, может ли это быть > основанием для подтверждения его возможности быть в тиме? > > Я думаю, что данная ситуация открывает широчайшие возможности для > издевательств над человеком=) И потом поднимается вой вида "майнтейнеров мало, всё не успеваем" и "тебе надо - ты и собирай"... >_> 194927 10 bystrov.arterm 2020-12-15 22:57:43 +0300 Ладно, будем перевступать :) 195139 11 arbars 2020-12-24 18:17:13 +0300 (Ответ для Dmitry V. Levin на комментарий #7) > (In reply to Grigory Ustinov from comment #5) > > Если человек покажет своё умение собирать пакеты, может ли это быть > > основанием для подтверждения его возможности быть в тиме? > > Для начала можно написать по адресу, на который претендует заявитель, письмо > с просьбой прийти сюда и прокомментировать происходящее со свой тимовской > учетной записи в багзилле. Удалось получить доступ к прямому аккаунту багзиллы :) 195156 12 mike 2020-12-25 14:22:49 +0300 (Ответ для arbars@altlinux.org на комментарий #11) > Удалось получить доступ к прямому аккаунту багзиллы :) Ура! Если что, я эту багу заметил только сейчас -- мог бы и мне сообщить. 195225 13 mike 2021-01-02 01:12:22 +0300 (Ответ для Dmitry V. Levin на комментарий #2) > Надо каким-нибудь образом подтвердить, что вы - именно тот человек, > на credentials которого претендуете. Исходная заявка на вступление в команду (bug 37105) подана с того же адреса bystrov.arterm@gmail.com, что и эта бага; если этого недостаточно, я могу поискать переписку почтой и другими каналами связи и предложить вспомнить/рассказать, о чём она была. 195227 14 arbars 2021-01-02 07:54:00 +0300 (Ответ для Michael Shigorin на комментарий #13) > (Ответ для Dmitry V. Levin на комментарий #2) > > Надо каким-нибудь образом подтвердить, что вы - именно тот человек, > > на credentials которого претендуете. > Исходная заявка на вступление в команду (bug 37105) подана с того же адреса > bystrov.arterm@gmail.com, что и эта бага; если этого недостаточно, я могу > поискать переписку почтой и другими каналами связи и предложить > вспомнить/рассказать, о чём она была. Так ldv@ имеет подозрение на взлом гугл почты. Похоже, придётся мне в скайпе своим удостоверением посветить :) 195230 15 mike 2021-01-02 11:01:12 +0300 А приведите-ка здесь ссылочку, которую 17.12.2020 отправили мне вконтакте; если писали что-либо в альтовые телеграмные группы ранее 26.08.2020 (времени сборки пакета stella-6.2.1-alt3, который подписан Вашим ключом из bug 37105) -- как вариант, перешлите то же сообщение в ту же группу с упоминанием этой баги, а ссылку дайте сюда (насколько понимаю, Диме может этого оказаться достаточно для понимания, что как минимум телефон или тоже угнали, или он остался Вашим). 195231 16 arbars 2021-01-02 11:30:42 +0300 (Ответ для Michael Shigorin на комментарий #15) > А приведите-ка здесь ссылочку, которую 17.12.2020 отправили мне вконтакте; https://habr.com/ru/company/gaijin/blog/533380/ > если писали что-либо в альтовые телеграмные группы ранее 26.08.2020 (времени > сборки пакета stella-6.2.1-alt3, который подписан Вашим ключом из bug 37105) > -- как вариант, перешлите то же сообщение в ту же группу с упоминанием этой > баги, а ссылку дайте сюда (насколько понимаю, Диме может этого оказаться > достаточно для понимания, что как минимум телефон или тоже угнали, или он > остался Вашим). https://t.me/alt_linux/95484 195235 17 mike 2021-01-02 12:53:06 +0300 (Ответ для arbars@altlinux.org на комментарий #16) > > А приведите-ка здесь ссылочку, которую 17.12.2020 отправили мне вконтакте; > https://habr.com/ru/company/gaijin/blog/533380/ Подтверждаю. > > если писали что-либо в альтовые телеграмные группы ранее 26.08.2020 (времени > > сборки пакета stella-6.2.1-alt3, который подписан Вашим ключом из bug 37105) > > -- как вариант, перешлите то же сообщение в ту же группу с упоминанием этой > > баги, а ссылку дайте сюда (насколько понимаю, Диме может этого оказаться > > достаточно для понимания, что как минимум телефон или тоже угнали, или он > > остался Вашим). > https://t.me/alt_linux/95484 Да, ping'и по процитированному и процитировавшему адресу ушли туда же. Дима, насколько я могу судить (в т.ч. и по почерку, но и по техническим средствам) -- это тот же человек. Артём, когда что-то важное в цифровом виде есть в одном экземпляре -- можно считать, что его уже нет (это лишь вопрос времени). Понятно, что бэкапить приватные ключи "в облако" (которое лишь other people's computers) не стоит ;-) 195236 18 arbars 2021-01-02 12:58:10 +0300 (Ответ для Michael Shigorin на комментарий #17) > (Ответ для arbars@altlinux.org на комментарий #16) > Да, ping'и по процитированному и процитировавшему адресу ушли туда же. > > Дима, насколько я могу судить (в т.ч. и по почерку, но и по техническим > средствам) -- это тот же человек. > > Артём, когда что-то важное в цифровом виде есть в одном экземпляре -- можно > считать, что его уже нет (это лишь вопрос времени). Понятно, что бэкапить > приватные ключи "в облако" (которое лишь other people's computers) не стоит > ;-) Это я уже понял :) Впредь буду осторожнее... 195240 19 grenka 2021-01-02 15:11:57 +0300 (Ответ для Michael Shigorin на комментарий #17) > Дима, насколько я могу судить (в т.ч. и по почерку, но и по техническим > средствам) -- это тот же человек. Миш, ты же понимаешь, что это было понятно изначально. Проблема-то в другом))) 195241 20 legion 2021-01-02 15:20:55 +0300 (Ответ для Grigory Ustinov на комментарий #19) > Миш, ты же понимаешь, что это было понятно изначально. Проблема-то в > другом))) Лично мне не было понятно. 195245 21 mike 2021-01-02 19:43:51 +0300 (Ответ для Grigory Ustinov на комментарий #19) > Проблема-то в другом))) А в чём именно, по-твоему? :) 195246 22 arbars 2021-01-02 20:29:20 +0300 (Ответ для Michael Shigorin на комментарий #21) > (Ответ для Grigory Ustinov на комментарий #19) > > Проблема-то в другом))) > А в чём именно, по-твоему? :) Может, в создании прецедента? 195383 23 arbars 2021-01-13 15:55:18 +0300 update_ping 195817 24 arbars 2021-01-28 10:07:20 +0300 UPDATE_PING_2! 195987 25 glebfm 2021-02-03 15:27:26 +0300 (Ответ для Arbars на комментарий #0) > Создано вложение 9049 [подробности] > Новый ключ gpg Пакет alt-gpgkeys обновлён. alt-gpgkeys - Replaced key: arbars@ (6C3802AA -> EB364EC5; closes: #39333). (Ответ для Arbars на комментарий #1) > Создано вложение 9050 [подробности] > новый ключ ssh ssh ключ на gitery.alt зарегистрирован. ssh ключ на gyle.alt зарегистрирован. 196000 26 arbars 2021-02-03 21:11:10 +0300 (Ответ для Gleb F-Malinovskiy на комментарий #25) > (Ответ для Arbars на комментарий #0) > > Создано вложение 9049 [подробности] > > Новый ключ gpg > > Пакет alt-gpgkeys обновлён. > > alt-gpgkeys > - Replaced key: arbars@ (6C3802AA -> EB364EC5; closes: #39333). > > (Ответ для Arbars на комментарий #1) > > Создано вложение 9050 [подробности] > > новый ключ ssh > > ssh ключ на gitery.alt зарегистрирован. > ssh ключ на gyle.alt зарегистрирован. Есть контакт! Спасибо большое! 9049 2020-11-23 09:42:46 +0300 2020-11-23 09:42:46 +0300 Новый ключ gpg pubring.gpg application/pgp-encrypted 1619 bystrov.arterm LS0tLS1CRUdJTiBQR1AgUFVCTElDIEtFWSBCTE9DSy0tLS0tCgptUUlOQkYrNlpmZ0JFQURCcFpz Zk1pNVFvSGVFaCtFbVUzNUcxUVQyU3RqRHBHMDNualB4ZmIyL1ZQay9ILzFxCnhQYjAyUWs1MmN4 UFRGNFBDWUI3TXhUZk9FQTJWQThocXdvNHBFV1V6UjFNRlNkbFRmOW5mYmpKdlhqOEpndm4KeVRU RE5QRlE4Y0Q2TXkzYS9uYUpPU1l4aFNNYUdNak5XSm0xczkrLzMza3RIdHMrTnVvR1BtWkwzNXBy UWtJSQo2MStCVDRFM2hvUDZMYk9IVTZuUFRpNDVIQTRZN3lyQjkvM1lRM1NKNFNGWjZGSjhPeVVP OVhKVHVVSzVSZkE3CjR1SkEyeG03RXljUHBaSHd0RVpjcWxGTTc3TWVBdGxhMEMxS3RkY2wvSVFC ckh6YmFkRG5Jd241V1RiMVZFV0YKekRuVXc5emNtOUJhQWFBdFNVVDFrL1BsbjlPRXNOck9ubUJB MEgxMzlncGJ4eXNqNjBjZGUzd2RFbGZPSkNLYwpmUi9qbjJtcVU4eWhEcmN4cFFIWE1JcEMwUkNW ZGgvMUxkbU8zcmxIQU9yZ2lRRjF5bDNKNWdzcXcyU0tUc2E0CjJZeWlkOUxPcTVCMnJJNEVGZjNO bEJwYkJXR2hrQWt2UjluWU9WN25JbUlXTjVoRFAvUE9MdnNzTnJBSWNtWHoKK0p2alV4dXkva1k5 NGpkbjd1T05CSGxXNmdNdGJCcmh6TXlUU1FNVGwrSVBsSjNISnFkV3lFMGtEaXhpR3FoSAp2QUJO Z1VGYm1jWXYxQ2taNXpicVRHdytSVDZZYUgzclg0RE9TN0RVSHUrUjZTOEIyMDliNzVjS1AxSk5W YUcvCkVCTklJd0N4U05YaW5Pdk52VTRaZXdqVS9ZZ2YyNXNhckhkeUNFYkgrUHYrSEFVZDRsVjJi dmpzQndBUkFRQUIKdENSQmNuUjViMjBnUW5semRISnZkaUE4WVhKaVlYSnpRR0ZzZEd4cGJuVjRM bTl5Wno2SkFqZ0VFd0VDQUNJRgpBbCs2WmZnQ0d3TUdDd2tJQndNQ0JoVUlBZ2tLQ3dRV0FnTUJB aDRCQWhlQUFBb0pFTXZ4K1JMck5rN0ZYU29RCkFMM1ByQzZsR3g4WXFEMStRb3IrNkRoQVlLSWJS c0VFN243ZWJJN1lUTTlTMnBBdDg1UkpRTXhXK01JSDM3YUQKTmtnVkMvSzY2MGhXRXhNY2ttQ3g1 bUVNSWcyZXY5N0lNcnJ2bXk3bkl2YVdLNUN5cGJyZm9CYTZJeGdRY2FJRwpzU1pIaVYrU09vTk5O VS9wY3o1T1BiRGJXbm04S0wvTm93US93aFJ0bE5FdWpVT1NwK2pVUG1pQjhVYWJMMnQ1CkNPVlpI YUVra0VDb0xGRk8yV0lpVjVjZE9UTTUxdWRPQVVMRE5aVzVQQTJTb3B4OHl1dzdKVGUxSVBpa09Z cTgKMjJkcXRDTVVkR2NGTERiQkY1RVcyTFBHbHdZTVNxKzlHbHdVcHB3NUJzdFRncEpQZ2JKd0Q4 NzY1aUxtYWM4Vgp4bHlnTDBQdzgyaGhPTGIzTi96MzRDb0JCaHlNZGIzaEpONDJkbiszci9JbGdv ekM0V2dSbjNncmdvdnBkQnBZCmFsc1cyOVlDeFU2QWR4RDNITFdwKzZpSHoxc1h3SWNvR3hMM0ZR ajV6K3BsSGw2VjlvVGdwWFl5bE9ZWW5UdEYKdHpYZElIcGIySnllMVFDZFp6L2w5REFxNGNhT0VI UlpuTVFaQnNGRWVtWG1lQXhWMHd3S1d5RForS0Z3RGRjawpXUEY5SEk3RUUwLzAwbDRLU1crYkNy RGhwUDVWSG5MamI1R0ZrSzFjaEtIN3AvdFBoMVY0ZWt3NXUwMjl6Tk9yCllzM1N4cmNuM0pRR3Nr QkNWUzBDOFViTW9sazhDRkw5VEdVdzFucTRXZlpuZzRWcGdQQmhEeEhuYUhSWU5oOHUKM01PU3ZC bEJPcHF3eFRLQk8zb01zQ1drelN1Q2pkc0lXclJtVVpuUHRpTFEKPVlBS00KLS0tLS1FTkQgUEdQ IFBVQkxJQyBLRVkgQkxPQ0stLS0tLQo= 9050 2020-11-23 09:44:15 +0300 2020-11-23 09:44:15 +0300 новый ключ ssh id_rsa.pub application/vnd.ms-publisher 743 bystrov.arterm c3NoLXJzYSBBQUFBQjNOemFDMXljMkVBQUFBREFRQUJBQUFDQVFEd1QwU2o0VzJZN3BPaXZLRkw0 cnZzN1BiNFFSc0s2cndSYjZPYXhOVVE0T2MvUGpVdUJUeWk3Uld6dnRUT1B6UHMxYjN3aytqeGRw STNESnF4SnJSUWs5d1hGNEdrZWJHV09DT3J6V0FySHdsK2g4U2NYbHd2aGdMNzkvVThBWVdRdG16 WU8xVDdwMmcweXhIeGhRcHFFOGxDUzZnUmJjNll0MjhuTlRTdFZPK0tTL2VtSUU3SzlBOWV1M0xq amluWWJuSHl4dExXY1FtNXI2SEU4b2pUaXgxQnNPTVJWVHJTYjliMjhVb1hiOHVUYklLYXBvVEsy VG10d3Y0b3VUWDFIMXpxSjBGRDMzVTF1STdnblcrL0ZQd2JrZXhSSmV4emFzSVFGSHg5MjRCRU9O aUlObGx5bmlldStkSXM5RGJTS1FSWGlDbEd5S0FYRFNjQ3JTWlR4YWF5TXlxVzRQNElsYjdRTXlG d094WXk2eis1dGRmUXFMZXRSYTJ5QUlMNU9ZM2JhNmtmT0VrVENXbUZJd2lpeWJRSlR3RmoxbUox c2UxOHNYa1BvanRXMEl1RU9XaFZZT1JLKzFndEhIT3FGWmFSdVlabDNWZ1RPVlJ2Nko0L0pQOVJu d1NtTjUxdlNvOFRETFZpRVlBcHRIYWMvU2ZDeFl4ZUFzeFpNY1F1SVNGK3g4OHZoUUNPK3dYNjRl dmtBUERJZTR5MTVDdUttb3NMMEZJVVl5OXNrUlYyc2VjTk5TT3JJb3hRVlc4QzRlTEtGWkFjYjhV UzdVd01KdFF0WktvMlo3SDEyN0tqZmJEd2ZRcWVZSmhuZTJBekE4N3R3Y0lKV3UreFNqY1V6Ti8w SG5XNTZRTldaRjRQMUZodFJLMkgwZTc1MnZMTzludHNTa0g3dlE9PSBhcmJhcnMtYWx0QEJpZ0FM VAo=