40638 2021-08-03 09:28:07 +0300 Sign 'release' file for Sisyphus with RSA 4096 key DA2773BB 2021-08-24 00:11:27 +0300 1 1 2 Infrastructure Infrastructure girar unspecified x86 Linux CLOSED FIXED P5 normal --- 1 vt placeholder at glebfm ldv cas oldest_to_newest 201165 0 vt 2021-08-03 09:28:07 +0300 Необходимо подписывать release для Сизифа уже готовым для этого RSA-4096 ключом: simple-key "sisyphus" { Fingerprint "DF6C02E5F174D7CDF792A9CDFF979DEDDA2773BB"; Group "alt"; Name "ALT Sisyphus <alt-sisyphus@altlinux.org>"; } ps. К сожалению, 2 года из его 5-летнего срока жизни уже прошли (2019-05-16 - 2024-05-14). 201178 1 ldv 2021-08-03 12:34:40 +0300 А почему apt-repo-tools? 201182 2 vt 2021-08-03 14:42:41 +0300 Пожалуйста, перевешивайте на боле подходящий компонент. 201184 3 ldv 2021-08-03 14:52:24 +0300 (In reply to Vitaly Chikunov from comment #2) > Пожалуйста, перевешивайте на боле подходящий компонент. Мне кажется, что в пакетах всё необходимое уже есть. 201185 4 glebfm 2021-08-03 15:04:09 +0300 Да, ключ давно есть в alt-gpgkeys и vendors.list.d/alt.list, достаточно только в сборочнице переключить. 201939 5 ldv 2021-08-22 02:20:35 +0300 Давайте тогда переключим! 201969 6 ldv 2021-08-23 14:20:47 +0300 Should be fixed now. 201987 7 vt 2021-08-24 00:07:32 +0300 Confirm that `/ALT/Sisyphus/x86_64/base/release` is signed using sha512 with key 0xFF979DEDDA2773BB which is self-signed with sha256. 201988 8 ldv 2021-08-24 00:11:27 +0300 (In reply to Vitaly Chikunov from comment #7) > Confirm that `/ALT/Sisyphus/x86_64/base/release` is signed using sha512 with > key 0xFF979DEDDA2773BB which is self-signed with sha256. It's already self-signed using sha512 in http://git.altlinux.org/people/ldv/packages/?p=alt-gpgkeys.git;a=commit;h=3df9145c01a4515c073d1243dfd18f97a34f6a0d and will hopefully be included in the next release of alt-gpgkeys.