On Tue, Nov 11, 2003 at 04:44:51PM +0300, Artem Chuprina wrote:
> Хмутро.
> 
> MT> Есть ли возможность подписать уже собранный (бинарный) deb пакет и
> MT> проверять эту подпись перед установкой (как в rpm)
> 
> MT> Т.е. чтоб пакет не подписанный определенным ключем система отказалась
> MT> бы устанавливать (без лишних телодвижений)
> 
> Подписать - debsign, debrsign (пакет devscripts). На тему проверки тоже
> какая-то функция была. Проверить при установке - debsig-verify, только что-то
> я с ним в stable подружиться не сумел - он у меня вообще все отказывался
> ставить.

Это для .dsc и .changes т.е. для исходников.
А для бинарников такое есть? Или можно самим debsign, только я не
нашел как.

debsig-verify я знаю (в Adamantix используется)

Но это все для dsc файлов. Мне хотелось бы чтоб он готовый пакет
подписывал/проверял (чтоб собранный с кривыми ключами и библиотеками
пакет не устанавливался).

-- 

With Best Regards, Maxim Tyurin
JID:    [EMAIL PROTECTED]
                        

Attachment: pgpi6awPbFWyh.pgp
Description: PGP signature

Ответить