Сервера ключей

vs220	# 3 года, 3 месяца назад
Темы: 25 Сообщения: 8524 Участник с: 16 августа 2009	vall Уже сделал ➜ cat /etc/pacman.d/gnupg/gpg.conf no-greeting no-permission-warning lock-never keyserver hkp://pool.sks-keyservers.net keyserver-options timeout=10 рекомендую привести к современному виду `no-greeting no-permission-warning lock-never keyserver-options timeout=10 keyserver-options import-clean keyserver-options no-self-sigs-only` Хотя как vasek говорил есть нюансы с безопасностью, разработчики GnuPG рекомендуют Web Key Directory.

# 3 года, 3 месяца назад

Сообщения: 8524

Участник с: 16 августа 2009

vall
Уже сделал
➜ cat /etc/pacman.d/gnupg/gpg.conf
no-greeting
no-permission-warning
lock-never
keyserver hkp://pool.sks-keyservers.net
keyserver-options timeout=10

рекомендую привести к современному виду

no-greeting
no-permission-warning
lock-never
keyserver-options timeout=10
keyserver-options import-clean
keyserver-options no-self-sigs-only

Хотя как vasek говорил есть нюансы с безопасностью, разработчики GnuPG рекомендуют Web Key Directory.

vall	# 3 года, 3 месяца назад
Темы: 45 Сообщения: 1786 Участник с: 28 марта 2017	vs220 разработчики GnuPG рекомендуют Web Key Directory Вот не хотелось бы нарушать рекомендации специалистов по теме. С другой стороны -- выполнять танцы с бубном на простейшем шаге обновления тоже не хочется. Хочется как в кино )

vs220	# 3 года, 3 месяца назад
Темы: 25 Сообщения: 8524 Участник с: 16 августа 2009	vall танцы с бубном Возможно хватило бы и просто `sudo pacman -Syy archlinux-keyring sudo pacman -Sc sudo pacman -Su`

vs220

# 3 года, 3 месяца назад

Темы: 25

Сообщения: 8524

Участник с: 16 августа 2009

vall
танцы с бубном

Возможно хватило бы и просто

 sudo pacman -Syy archlinux-keyring
sudo pacman -Sc
sudo pacman -Su

vall	# 3 года, 3 месяца назад (отредактировано 3 года, 3 месяца назад)
Темы: 45 Сообщения: 1786 Участник с: 28 марта 2017	Да, я тоже успел перечитать вики. Но не хотелось удалять кеш пакетов. Однако в случае неудачи моих действий, был уже готов и к этому. Вообще за 4.5 года на этой системе первый случай проблемы с ключами. Возможно Вы правы, что есть какой-то нюанс, когда у владельца ключа имеется несколько e-mail. А на WKD отмечен только один адрес. И у меня, и у vasek оказались старые записи в gpg.conf. Возможно при обновлении когда-то я просто удалил gpg.conf.pacnew. Вместо замены. Не вникнув в вопрос.

vall

# 3 года, 3 месяца назад (отредактировано 3 года, 3 месяца назад)

Темы: 45

Сообщения: 1786

Участник с: 28 марта 2017

Да, я тоже успел перечитать вики. Но не хотелось удалять кеш пакетов. Однако в случае неудачи моих действий, был уже готов и к этому.
Вообще за 4.5 года на этой системе первый случай проблемы с ключами. Возможно Вы правы, что есть какой-то нюанс, когда у владельца ключа имеется несколько e-mail. А на WKD отмечен только один адрес.

И у меня, и у vasek оказались старые записи в gpg.conf. Возможно при обновлении когда-то я просто удалил gpg.conf.pacnew. Вместо замены. Не вникнув в вопрос.

vs220	# 3 года, 3 месяца назад
Темы: 25 Сообщения: 8524 Участник с: 16 августа 2009	vall gpg.conf.pacnew Его не будет и вряд ли когда то был. /etc/pacman.d/gnupg/gpg.conf создается при запуске pacman-key --init при установке или при ручном сбросе ключей и их новой инициализации

vall	# 3 года, 3 месяца назад
Темы: 45 Сообщения: 1786 Участник с: 28 марта 2017	vs220 Его не будет и вряд ли когда то был. Выходит его содержание у Вас, RusWolf и коллег другое вследствие либо более поздней установки системы, либо вследствие ручных манипуляций с этим параметром? Другого варианта нет. Если же ничего не трогать, то имеем мой вариант, аналогичный содержанию коллеги vasek. То есть мы оставили всё как есть.

vall

# 3 года, 3 месяца назад

Темы: 45

Сообщения: 1786

Участник с: 28 марта 2017

vs220
Его не будет и вряд ли когда то был.

Выходит его содержание у Вас, RusWolf и коллег другое вследствие либо более поздней установки системы, либо вследствие ручных манипуляций с этим параметром? Другого варианта нет.

Если же ничего не трогать, то имеем мой вариант, аналогичный содержанию коллеги vasek. То есть мы оставили всё как есть.

RusWolf	# 3 года, 3 месяца назад (отредактировано 3 года, 3 месяца назад)
Темы: 11 Сообщения: 2810 Участник с: 16 июля 2016	vall то отвечу Вам сегодня и не во флудильне, а здесь. Отвечу и я Вам здесь. Сразу и без пред историй. vall Однако не скрою меня удивило, что с Вашим опытом Вы не уловили суть поднятого вопроса. Тем более, что перед тем как написать, Вы не могли не прочитать пост коллеги. Обратите внимание, что vasek ни разу не затронул там вопрос зеркала. А отвечал именно по изначально поднятой мною проблеме – импортированию ключа. Эта тема про дефектные обновления, которые вызваны дефектными пакетами, по причине ошибок сборки пакета или ошибки автора программы. Какое отношение к этой теме имеет лично Ваша система, которую лично Вы не настроили должным образом? https://wiki.archlinux.org/title/GnuPG#Key_servers -тут всё написано. У Вас не проблема с системой, после дефектного обновлённого пакета. У Вас проблема с настройкой GPG, которое никакого отношения к дефектным обновлениям не имеет. И специально для Вас, почему Ваша последняя проблема не относится к данной теме: https://t.me/arch_linuxru

RusWolf

# 3 года, 3 месяца назад (отредактировано 3 года, 3 месяца назад)

Темы: 11

Сообщения: 2810

Участник с: 16 июля 2016

vall
то отвечу Вам сегодня и не во флудильне, а здесь.

Отвечу и я Вам здесь.
Сразу и без пред историй.

vall
Однако не скрою меня удивило, что с Вашим опытом Вы не уловили суть поднятого вопроса. Тем более, что перед тем как написать, Вы не могли не прочитать пост коллеги. Обратите внимание, что vasek ни разу не затронул там вопрос зеркала. А отвечал именно по изначально поднятой мною проблеме – импортированию ключа.

Эта тема про дефектные обновления, которые вызваны дефектными пакетами, по причине ошибок сборки пакета или ошибки автора программы.
Какое отношение к этой теме имеет лично Ваша система, которую лично Вы не настроили должным образом?
https://wiki.archlinux.org/title/GnuPG#Key_servers -тут всё написано.
У Вас не проблема с системой, после дефектного обновлённого пакета.
У Вас проблема с настройкой GPG, которое никакого отношения к дефектным обновлениям не имеет.
И специально для Вас, почему Ваша последняя проблема не относится к данной теме:

https://t.me/arch_linuxru

vs220	# 3 года, 3 месяца назад
Темы: 25 Сообщения: 8524 Участник с: 16 августа 2009	vall оставили всё как есть Да в 2017 такое содержимое было, я при замене диска на ssd систему переставил в 19 году.

RusWolf	# 3 года, 3 месяца назад
Темы: 11 Сообщения: 2810 Участник с: 16 июля 2016	vall Выходит его содержание у Вас, RusWolf и коллег другое вследствие либо более поздней установки системы, либо вследствие ручных манипуляций с этим параметром? Другого варианта нет. Самый главный и пропущенный вариант, чтение arch вики. https://t.me/arch_linuxru

RusWolf

# 3 года, 3 месяца назад

Темы: 11

Сообщения: 2810

Участник с: 16 июля 2016

vall
Выходит его содержание у Вас, RusWolf и коллег другое вследствие либо более поздней установки системы, либо вследствие ручных манипуляций с этим параметром? Другого варианта нет.

Самый главный и пропущенный вариант, чтение arch вики.

https://t.me/arch_linuxru

safocl	# 3 года, 3 месяца назад
Темы: 122 Сообщения: 1571 Участник с: 08 октября 2015	vasek … и все-таки интересно, какой конфиг (/etc/pacman.d/gnupg/gpg.conf) у большинства - как у меня или как у RusWolf … `--> cat /etc/pacman.d/gnupg/gpg.conf no-greeting no-permission-warning lock-never keyserver hkp://pool.sks-keyservers.net keyserver-options timeout=10

safocl

# 3 года, 3 месяца назад

Темы: 122

Сообщения: 1571

Участник с: 08 октября 2015

vasek
… и все-таки интересно, какой конфиг (/etc/pacman.d/gnupg/gpg.conf) у большинства - как у меня или как у RusWolf …

`--> cat /etc/pacman.d/gnupg/gpg.conf
no-greeting
no-permission-warning
lock-never
keyserver hkp://pool.sks-keyservers.net
keyserver-options timeout=10