Co to znaczy?
Jacek Konieczny
jajcus at bnet.pl
Tue Jun 11 10:47:40 CEST 2002
On Tue, Jun 11, 2002 at 10:26:02AM +0200, Paweł A. Gajda wrote:
> wtorek 11/06/2002 8:33:58, Jacek Konieczny:
> [...]
> >
> > Inna sprawa, że to sprawdzanie jest do d...y, bo rpm (albo poldek, bo w
> > poldku to sprawdzałem) nie sprawdza, czy klucz, jeśli jest, jest
> > zaufany, tzn. podpisany przez użytkownika.
>
> RPM przy sprawdzaniu podpisu woła %{__gpg_verify_cmd}, poldek używa
> tu tylko API rpmliba.
No to ten RPM jest zwalony i najwyraźniej olewa warningi gpg. :-(
Gdyby chociaż możnabyło mu podać keyring którego ma używać,
albo fingerprinty zaufanych kluczy. Bo tak, to te sprawdzanie jest warte
tyle co nic.
Pozdrowienia,
Jacek
More information about the pld-devel-pl
mailing list