th packages signing

[Patryk Zawadzki]

2008/2/19 Bartosz Taudul <wolf.pld w gmail.com>:
> On Tue, Feb 19, 2008 at 07:18:00PM +0100, Patryk Zawadzki wrote:
> > > > Ale można to samo wywołać w %post na przykład. Chodzi mi o fizyczne
> > > > sprawdzenie, czy jest terminal i przeczytanie z niego jakiegoś ciągu
> > > > znaków ("yes I know what I'm doing").
> > > http://www.rpm.org/hintskinks/interactive/
> > A czytałeś, czego dotyczy wskazany wątek?
> Instalacja klucza, %post, konieczność reakcji użytkownika. Temat mnie
> średnio interesuje, więc mogłem nie załapać kontekstu wynikającego z
> odniesienia się do 3 maili wstecz.
>
> > Jeff od dawna odmawia
> > dodania interaktywnej *instalacji*.
> %post jest częścią *instalacji*, jak mi się wydaje.

Chodzi właśnie o to, żeby nie dało się wywołać rpm --import
nieinteraktywnie. Na przykład w %post albo w cronie. Póki jest to
możliwe, użytkownik nie ma kontroli nad tym, jakie klucze są
akceptowane przy instalacji, bo każdy program może dorzucić coś od
siebie bez wiedzy administratora.

-- 
Patryk Zawadzki
PLD Linux Distribution