KDE 3.1.4 (sygnowanie)

[Andrzej Krzysztofowicz]

Mateusz Korniak wrote:
> 
> On Wednesday 08 of October 2003 10:05, Andrzej Krzysztofowicz wrote:
> > Wersja alpha KDE 3.1.4 lezy w ready. Jak ktos chce, to zapraszam do testow.
> >
> Pakiety nieprzysygnowane ;)

Zastanawialem sie nad tym, ale doszedlem do wniosku, ze podpisywanie
pakietow, ktore _NIE MAJA_ byc oficjalnie wypuszczone jest bez sensu.

> Może jestem marudny w kwestii sygnowania pakietów, ale uważam że _każdy_ 
> pakiet dostępny na ftp PLD powinien być przysygnowany (jeśli nie kluczem 
> dystrybucji to przynajmniej kluczem buildera), a publiczne klucze powinny być 
> dystrybuowane z gnupg (w Ra) / z rpm (Ac - tam IIRC rpm werfykuje 
> samodzielnie -bez binarki gpg)  i dodawane do keyringu root'a [1].
> 
> Poszedłbym dalej i domyślnie ustawił weryfikacje sygnatury w poldek.conf.

I uniemozliwil tym instalacje z test / wlasnych, niepodpisanych zasobow ... ?

Jako opcja (per zrodlo) w /etc/poldek.conf - czemu nie.

-- 
=======================================================================
  Andrzej M. Krzysztofowicz               ankry w mif.pg.gda.pl
  phone (48)(58) 347 14 61
Faculty of Applied Phys. & Math.,   Gdansk University of Technology