Re: W jaki sposób rpm weryfikuje podpisy pakietów?

Bartek Szady bszx-pld at bszx.eu
Thu Sep 27 13:13:12 CEST 2018


Przyłączam się do pytania. Rok temu próbowałem zmusić rpm'a żeby tylko
instalował pakiety podpisane przez PLD i mi się nie udało.

-------- Forwarded Message --------

Subject: 	rpm i sygnatury
Date: 	Fri, 8 Dec 2017 09:17:17 +0100
From: 	Bartek Szady <bszx-pld at bszx.eu>
Reply-To: 	PLD: Developers list (Polish) <pld-devel-pl at lists.pld-linux.org>
To: 	PLD: Developers list (Polish) <pld-devel-pl at lists.pld-linux.org>



Cześć


W jaki sposób spowodować żeby rpm instalował tylko pakiety podpisane 
kluczami dodanymi przez rpm --import ?

Chciałbym żeby rpm wywołany bez --nosignature instalował tylko pakiety 
podpisane przez PLD. Obsługę keyservera wyłączyłem.


Obecna wersja rpm instaluje wszelkie pakiety. Niepodpisane, podpisane 
nieznanymi kluczami (rpm -K -v zwraca NOKEY) oraz podpisane 
automatycznie generowanymi kluczami (autosignature).


Pozdrawiam

         Bartek



More information about the pld-devel-pl mailing list