Új hozzászólás Aktív témák

• totron addikt

  #3831

  #3830 PandaMonium

  2015-09-29 12:26:39

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  totron

  addikt

  #3830 PandaMonium

  #3830 PandaMonium

  Miért kéne fél órát túrni a netet egyéni aláírásokért? Alapból minden elérhető a main repoban a mester kulcsokkal. Ha egy extra repository-t szeretnél hozzáadni a pacman-hez a "pacman.conf"-ban, akkor kell kézzel hozzáadni új kulcsokat. Ha viszont az AUR-ból telepítesz valamit ott nem kell ilyesmivel tökölni. Mivel elsősorban minden nem a main repoban lévő dolgot az AUR-ról fogsz telepíteni elég ritkán kell hozzáadni a pacman-hez új repokat (az egyetlen ami nekem speciel beugrik az az Infinality telepítése során), így nem okoz különösebb kellemetlenséget. Hozzáteszem, hogy egy egyéni kulcs importálása és helyi aláírása is két parancs mindösszesen, így abba se fog beleszakadni senki - főleg, hogy egy kulcs több csomaghoz is jó.

  Egyébként az előzőleg linkelt pacman-key oldalon az is ott van hogy tudod úgy beállítani a pacman-t, hogy ne foglalkozzon PGP kulcsokkal: Disable signature checking
  Persze csak saját felelősségre eljátszandó a dolog, ha valami olyan mirror-ról húzol be egy csomagot ahol az meg lett piszkálva akkor a telepítés folyamán a rendszergazdai jog miatt ugye a csomag majd azt csinál a rendszeren amit akar.

  Igaz, hogy 2 sor, de a kulcsokat is meg kell találni. Nem tudom már mihez nem volt meg, de nem extra szoftver volt, és kifejezetten problémát jelentett. Azóta változhatott a helyzet, lévén rolling distribution. Valóban van disable, nekem nem sikerült kulcs nélkül telepíteni. Ennyi. Tervben van az újbóli felrakása majd.

  Továbbra is érdekel, miért ez a megoldás, milyen filozófiai, történeti, technológiai háttere van.

Új hozzászólás Aktív témák