konta na sparc

Jacek Konieczny jajcus w zeus.polsl.gliwice.pl
Pon, 17 Kwi 2000, 18:03:29 CEST


On Sun, Apr 16, 2000 at 08:19:16PM +0200, Tomasz Kłoczko wrote:
> On Sun, 16 Apr 2000, Paweł Wilk wrote:
> [..]
> > Kluczyki proponuję nie w CVS, łatwo będzie je zmienić. Niech to racczej
> > będzie na serwerze kluczy, ale także można stworzyć katalog na 
> > publicznym FTP. Np.: ftp://team.pld.org.pl/pgpkeys/nazwa_użytkownika
> > W takim pliku będzie sobie leżał klucz publiczny, a i fingera zdaje się
> > można tak ładnie przekonfigurować, żeby próbował wyciągać te informacje z
> > tamtąd. :)
> 
> Tyle że ten sposób zmuszałby do postarania się o kont :>
> A dostęp do CVS już rózne osoby mają.

Ale wystarczy, że jedna z tych osób podmieniła by komuś klucz....

Lepiej, niech zaufana osoba (np. Ty :-) ) zbiera klucze, sprawdza
fingerprinty i wrzuca gdzieś na FTP, czy nawet do CVS (ale read-only!).
I tak każdy powinien sam u siebie sprawdzić czy klucz nie jest
podejżany, ale lepiej żeby już FTP można było uznać za w pewnym stopniu
pewne.
Tak będzie większy porządek.

Pozdrowienia,
        Jacek



Więcej informacji o liście dyskusyjnej pld-devel-pl