51766 2024-10-20 20:13:07 +0300 Не хватает зависимости на ca-certificates 2026-08-20 21:38:03 +0300 1 1 4 Development Sisyphus libgnutls30 unstable x86_64 Linux CLOSED FIXED relnote P5 normal --- 1 lakostis sem boyarsh glebfm imz ldv placeholder rider sem qa-sisyphus oldest_to_newest 253217 0 lakostis 2024-10-20 20:13:07 +0300 # apt-get install apt-https ... # apt-get update Get:1 http://ftp.altlinux.org Sisyphus/x86_64 release [4233B] Get:2 http://ftp.altlinux.org Sisyphus/x86_64-i586 release [1680B] Get:3 http://ftp.altlinux.org Sisyphus/noarch release [2854B] Err https://lakostis.unsafe.ru x86_64 release Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown. Если поставить ca-certificates то ошибка пропадает. 253321 1 glebfm 2024-10-22 18:19:43 +0300 Я думаю, что лучше добавить зависимость в gnutls. 290488 2 rider 2026-07-01 13:41:55 +0300 ping. словил тоже: https://altlinux.space/cloud/image-forge/issues/70 290499 3 sem 2026-07-01 15:21:54 +0300 Я не уверен, что это будет правильно. Разве не может быть желания установить только свои сертификаты и не использовать ca-certificates? 290527 4 rider 2026-07-01 17:50:49 +0300 (Ответ для Mikhail Efremov на комментарий #3) > Я не уверен, что это будет правильно. Разве не может быть желания установить > только свои сертификаты и не использовать ca-certificates? Я о таком не слышал. Придумать странных сценариев можно много, но не стоит ломать существующие. А именно - apt-https с нашим родным зеркалом не работоспособен без ca-certificates. 290537 5 sem 2026-07-01 19:47:15 +0300 Ну так это вопрос обратно к apt-https тогда. Здесь же речь идет о добавлении зависимости в библиотеку, которой эта зависимость вообще говоря не нужна. Если добавить зависимость на ca-certificates, то он будет приезжать всем клиентам этой библиотеки, а мне совсем не очевидно, что все приложения, использующие gnutls, всегда должны использовать ca-certificates. Т.е. зависимость на самом деле нужна не библиотеке, а ее клиентам, и я не уверен что вот прям всем и всегда. 290538 6 rider 2026-07-01 20:13:08 +0300 Но ведь у библиотеки могут быть и другие страдающие клиенты. 290541 7 sem 2026-07-01 20:29:24 +0300 Я думаю это вопрос даже не клиентов библиотеки, а администрирования: каким именно сертификатам в системе можно доверять определять должен именно администратор системы. Но я вот вижу, что libcrypto имеет зависимость на ca-certificates. Это мне тоже кажется странным, но раз так, то добавление такой зависимости в gnutls сильно хуже уже не сделает. 290542 8 rider 2026-07-01 20:31:44 +0300 Спасибо. 290543 9 rider 2026-07-01 20:44:12 +0300 и это изменение ещё бы в p11, как минимум. 292977 10 repository-robot 2026-08-20 21:38:03 +0300 gnutls30-3.8.13-alt2 -> sisyphus: Thu Aug 20 2026 Mikhail Efremov <sem@altlinux> 3.8.13-alt2 - Require ca-certificates (closes: #51766).