Created attachment 5289 [details]
gpg ключ

Я буду ментором.

Людмила, укажите свой псевдоним для email мейнтейнера вида <псевдоним>@altlinux.org

Псевдоним для e-mail: lbutorina@altlinux.org

В сборочнице пользователь и ключ добавлены. Права на размещение в git.alt выданы.

Пакеты размещены в git.alt.При попытке собрать их получаю ошибку:
girar-task new: Permission denied

(В ответ на комментарий №6)
> Пакеты размещены в git.alt.При попытке собрать их получаю ошибку:
> girar-task new: Permission denied
Права на сборку выдал. Вы уверены, что указание конкретных версий (Requires: host2cat = 1.02) оправдано и не приведёт к последующим конфликтам?

При сборке возникает следующая ошибка:
[mila@alt5sm c-icap]$ ssh git.alt build  packages/c-icap.git c-icap-0.1.6-alt1
new task #64904: owner=lbutorina repo=sisyphus
gpg: WARNING: unsafe ownership on homedir `/usr/lib/alt-gpgkeys'
gpg: Signature made Mon Feb 13 17:12:41 2012 MSK using DSA key ID 2A60EFCE
gpg: Can't check signature: public key not found
girar-task add: c-icap-0.1.6-alt1: tag signature verification failure
removing task #64904 ... done

>  Вы уверены, что указание конкретных версий (Requires:
> host2cat = 1.02) оправдано и не приведёт к последующим конфликтам?

Я использовала "=" вместо ">=" исходя из того, что версия пакета жестко завязана от других компонентов и не факт, что с другой версией пакетов приложение будет корректно работать. Если это не совсем правильно - могу исправить.

(В ответ на комментарий №8)
> gpg: Can't check signature: public key not found
> girar-task add: c-icap-0.1.6-alt1: tag signature verification failure
> removing task #64904 ... done
Запустите сборку с --no-sisyphus-check=all

> Я использовала "=" вместо ">=" исходя из того, что версия пакета жестко
> завязана от других компонентов и не факт, что с другой версией пакетов
> приложение будет корректно работать. Если это не совсем правильно - могу
> исправить.
Главное, что, если более новая версия компонента не ломает работу, то лучше избегать излишней привязки к версии.

(In reply to comment #9)
> > [mila@alt5sm c-icap]$ ssh git.alt build [...]
> Запустите сборку с --no-sisyphus-check=all
Угу, успешно прикинувшись girar-builder'ом на git.alt.  Шутник :)

> > Если это не совсем правильно - могу исправить.
> Главное, что, если более новая версия компонента не ломает работу,
> то лучше избегать излишней привязки к версии.
Есть утилиты, про которые известно, что их функциональность меняется мало и ещё реже ломается то, что работало; для таких прибивать версию намертво -- только добавлять себе и другим проблем на ровном месте.

Жёсткое прибивание версий в рамках репозитория обычно оправдано только для очень тесно связанных групп (под)пакетов, которыми занимается один и тот же человек (или группа людей).

Андрей, на какой стадии приема находится кандидат?

(В ответ на комментарий №11)
> Андрей, на какой стадии приема находится кандидат?
На стадии регистрации ключей GPG.

Андрей, у нас есть сложившийся порядок приемки:
http://www.altlinux.org/Team/Join/Secretary

Когда ты его фактически меняешь без предупреждения, то ты запутываешь и кандидата, и меня. :)

(In reply to comment #1)
> Created an attachment (id=5289) [details]
> gpg ключ
В этом файле два разных ключа вместо одного.

(In reply to comment #7)
> Права на сборку выдал.
Выдавать права на сборку имеет смысл только после того, как принят новый ключ и установлен новый alt-gpgkeys.

(In reply to comment #8)
> gpg: Signature made Mon Feb 13 17:12:41 2012 MSK using DSA key ID 2A60EFCE
Я правильно понимаю, что ваш ключ это 2A60EFCE?
Зачем тогда нужен был ключ 8C5C381B?

> Я правильно понимаю, что ваш ключ это 2A60EFCE?
> Зачем тогда нужен был ключ 8C5C381B?
Я впервые создавала gpg ключ, вероятно где-то ошиблась и создала подчиненный. Могу попытаться его удалить.

> Жёсткое прибивание версий в рамках репозитория обычно оправдано только для
> очень тесно связанных групп (под)пакетов, которыми занимается один и тот же
> человек (или группа людей).
Именно из-за этих соображений жесткая привязка версий- пакеты тесно связанны и занимается ими одна группа людей. Для сторонних пакетов жесткой привязки к версии нет.

Хотела бы узнать, что мне нужно всё-такм сделать для вступления в сообщество?

При попытке собрать пакеты получаю старую ошибку:
girar-task new: Permission denied

(В ответ на комментарий №16)
> Хотела бы узнать, что мне нужно всё-такм сделать для вступления в сообщество?
У вас спросили, какой именно ключ GPG (из двух) нужно использовать.

(В ответ на комментарий №17)
> (В ответ на комментарий №16)
> > Хотела бы узнать, что мне нужно всё-такм сделать для вступления в сообщество?
> У вас спросили, какой именно ключ GPG (из двух) нужно использовать.

Нужно использовать ключ 2A60EFCE.

(In reply to comment #18)
> (В ответ на комментарий №17)
> > (В ответ на комментарий №16)
> > > Хотела бы узнать, что мне нужно всё-такм сделать для вступления в сообщество?
> > У вас спросили, какой именно ключ GPG (из двух) нужно использовать.
> 
> Нужно использовать ключ 2A60EFCE.

OK

alt-gpgkeys-0.7.50-alt1 -> sisyphus:

* Wed Mar 21 2012 Dmitry V. Levin <ldv@altlinux> 0.7.50-alt1
- Added key:
  lbutorina@ (2A60EFCE; closes: #26822).

Людмила, теперь можете собирать пакеты. Добро пожаловать.