Co to znaczy?
Jacek Konieczny
jajcus w bnet.pl
Wto, 11 Cze 2002, 10:47:40 CEST
On Tue, Jun 11, 2002 at 10:26:02AM +0200, Paweł A. Gajda wrote:
> wtorek 11/06/2002 8:33:58, Jacek Konieczny:
> [...]
> >
> > Inna sprawa, że to sprawdzanie jest do d...y, bo rpm (albo poldek, bo w
> > poldku to sprawdzałem) nie sprawdza, czy klucz, jeśli jest, jest
> > zaufany, tzn. podpisany przez użytkownika.
>
> RPM przy sprawdzaniu podpisu woła %{__gpg_verify_cmd}, poldek używa
> tu tylko API rpmliba.
No to ten RPM jest zwalony i najwyraźniej olewa warningi gpg. :-(
Gdyby chociaż możnabyło mu podać keyring którego ma używać,
albo fingerprinty zaufanych kluczy. Bo tak, to te sprawdzanie jest warte
tyle co nic.
Pozdrowienia,
Jacek
Więcej informacji o liście dyskusyjnej pld-devel-pl