[packman] Re: packman rpms: Signaturen

[Waldemar Brodkorb]

Hi Michael,
Michael Hanke wrote,

> Hallo Waldemar,
> 
> vielen Dank schon mal für die Bereitstellung der packman Pakete. Sie
> sind für mich sehr nützlich. 
> 
> Da ich auf eine relativ sichere Installation angewiesen bin, begrüße ich
> die Hinweise zur Signierung/Verifizierung der Pakete in der faq.
> 
> Dort schreibt ihr:
> 
> 
> "Oder die Datei
>  ftp://ftp.links2linux.de/pub/packman/public-keys.asc herunterladen und folgendermaßen importieren:
>  $ gpg --import public-keys.asc"
> 
> Ich nutze noch eine andere Möglichkeit der Verfizierung, indem ich
> an dieser Stelle
> gpg --homedir=/usr/lib/rpm/gnupg --import public-keys.asc
> verwende.
> 
> Ein Teil der packman-Pakete ist allerdings nicht direkt signiert,
> z.B. *)
> d.h. es liegt zwar die paket-XY.rpm.asc Datei vor, aber ein
> rpm -vK paket-XY.rpm, gemäß
> "Nun kannst du alle heruntergeladenen Pakete vor dem Installieren prüfen:
>  $ rpm -vK paketname.rpm"
> kann nicht auf gpg-Daten zugreifen. 
> Das ist natürlich nur dann ein Problem, wenn man die packman-Pakete per
> apt-Repository nutzt. Mir ist jedenfalls nicht bekannt, wie man per
> apt-get auch die .asc-Dateien laden kann, daher fallen solche Pakete
> immer durch den "rpm -vK" Filter und man muss von Hand .asc-Dateien
> runterladen usw.

Danke für den Hinweis.

Ich leite das an unsere interen Mailingliste weiter und hoffe
das die entsprechenden Paketmaintainer in der nächsten Version
Ihres Paketes rpm -ba --sign verwenden....

gruß
  Waldemar

> 
> *)
> kdemultimedia3-devel_3.1-71_i586.rpm
> kdeaddons3-games_3.1-70_i586.rpm
> k3b_0.8.1-0_i586.rpm
> cdrdao_1.1.7-1_i586.rpm
> autoconf_2.57-2_noarch.rpm
> alsa-tools_0.9.0rc8-1_i586.rpm
> alsa-devel_0.9.0.rc8c-1_i586.rpm
> xine-ui_0.9.19-0_i586.rpm
> curl_7.10.3-1_i586.rpm
> sax2_4.7-299_i586.rpm
> saxtools_2.2-840_i586.rpm
> saxident_1.1-553_i586.rpm
> libdvdnav_0.1.3-1_i586.rpm
> libdvdread_0.9.4-2_i586.rpm
> kdemultimedia3-video_3.1-71_i586.rpm
> libxine1_1%5fbeta8-0_i586.rpm
> libxine1-w32dll_1%5fbeta8-0_i586.rpm
> libxine1-alsa09_1%5fbeta8-0_i586.rpm
> libxine1-aa_1%5fbeta8-0_i586.rpm
> libxine1-arts_1%5fbeta8-0_i586.rpm
> libxine1-dvd_1%5fbeta8-0_i586.rpm
> kdemultimedia3-sound_3.1-71_i586.rpm
> kdemultimedia3-midi_3.1-71_i586.rpm
> gcompris_2.1-4_i586.rpm
> avifile_0.7.29-2_i586.rpm
> w32codec_0.90-2_i386.rpm
> alsa_0.9.0.rc8c-1_i586.rpm

-- 
8485 D0CE 2743 656E 867C  5C93 0317 AFD8 BE21 BD90