Подписывание Manifest в дереве Gentoo

0

1

Объясните нубу, где в Gentoo хранятся отпечатки ключей мейнтейнеров, которыми они подписывают манифесты.

К примеру, Manifest dev-python/virtualenv подписан 0x072AD062. Сам ключ никем больше не подписан:

pub   1024D/072AD062 2004-11-06
uid                  Markus Meier <meier_markus@bluewin.ch>
sig 3        072AD062 2005-06-15  Markus Meier <meier_markus@bluewin.ch>
uid                  Markus Meier <meierma5@zhwin.ch>
sig 3        072AD062 2005-06-15  Markus Meier <meier_markus@bluewin.ch>
uid                  Markus Meier <markus.m@freesurf.ch>
sig 3        072AD062 2005-06-15  Markus Meier <meier_markus@bluewin.ch>
sub   2048g/C9D79017 2004-11-06
sig          072AD062 2004-11-06  Markus Meier <meier_markus@bluewin.ch>

Или все держится на инфраструктуре дерева, в которое не могут попасть левые ключи?

Ссылка

←	Безболезненность замены RHEL или SUSE ES на аналоги.

как на роутере установить tar.gz

→

отпечатки публичных GPG-ключей - на HKP-серверах
Коммит-доступ осущществляется по ssh-ключу, который хранится в LDAP-е на серверах Gentoo Infrastructure

Так что да, левые ключи не пройдут :)

Pinkbyte ★★★★★
(20.05.13 09:12:22 MSK)

Есть еще Gentoo Web of TRUST но оно ЕМНИП устарело

Pinkbyte ★★★★★
(20.05.13 09:15:25 MSK)
Последнее исправление: Pinkbyte 20.05.13 09:17:04 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от Pinkbyte 20.05.13 09:12:22 MSK

Лучше б они еще подписывали эти ключи, наверное.

~~trupiko~~
(20.05.13 09:20:39 MSK) автор топика

Ответ на: комментарий от trupiko 20.05.13 09:20:39 MSK

Вот emerge же пишет, что проверяет манифесты

>>> Verifying ebuild manifest

Как-то он их проверяет?

~~trupiko~~
(20.05.13 09:43:41 MSK) автор топика

Ответ на: комментарий от trupiko 20.05.13 09:43:41 MSK

А... это только сам манифест, а не ключ.

~~trupiko~~
(20.05.13 09:47:07 MSK) автор топика

Ссылка

Ответ на: комментарий от trupiko 20.05.13 09:43:41 MSK

Это он сверяет контрольную сумму файла с тем что записано в манифесте. А вот на подписи манифеста емнип ему плевать.

init_6 ★★★★★
(20.05.13 09:52:46 MSK)

Ответ на: комментарий от init_6 20.05.13 09:52:46 MSK

Контрольные суммы же это вот так:

SHA256 SHA512 WHIRLPOOL size ;-)

~~trupiko~~
(20.05.13 10:00:19 MSK) автор топика

Ответ на: комментарий от trupiko 20.05.13 10:00:19 MSK

Строка 670 def _check_manifests(self): и это все равно не проверка ключа а проверка контрольной суммы ебюлда по манифесту.

init_6 ★★★★★
(20.05.13 10:11:22 MSK)

Ответ на: комментарий от init_6 20.05.13 10:11:22 MSK

Угу, так и есть. Хорошо, что есть подписанные снимки дерева, ато было бы вообще грустно.

~~trupiko~~
(20.05.13 10:33:30 MSK) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Безболезненность замены RHEL или SUSE ES на аналоги.

General

как на роутере установить tar.gz

→

Похожие темы