Цифровая подпись пакетов

Started by DivisionByZero, July 04, 2014, 01:07:20 PM

Previous topic - Next topic

DivisionByZero

Всем доброго времени суток!
Подскажите, что с цифровой подписью пакетов? При установке NetXMS на Debian Wheezy из репозитория (deb https://www.netxms.org/apt/ wheezy main) apt-get выдает, что:
QuoteВНИМАНИЕ: Следующие пакеты невозможно аутентифицировать!
netxms-base netxms-agent netxms-server

Публичный ключ был взят здесь https://www.netxms.org/download/netxms.key.asc. Вот часть выхлопа apt-key list:
Quote/etc/apt/trusted.gpg.d//www.netxms.org.gpg
------------------------------------------
pub 1024D/508EE698 2005-05-30
uid NetXMS Security Officer <[email protected]>
sub 2048g/DBEB7D10 2005-05-30

Я конечно сомневаюсь, что имела место компрометация пакетов, но было бы спокойнее, если бы эти сомнения подтвердили компетентные люди :)

kozlov_ao

Стесняюсь спросить...а какая версия лежит в репах? насколько я знаю команда разработчиков не занимается поддержкой репов...

DivisionByZero

apt-cache policy netxms-server
Quote
netxms-server:
  Установлен: (отсутствует)
  Кандидат:   1.2.14
  Таблица версий:
     1.2.14 0
        500 https://www.netxms.org/apt/ wheezy/main amd64 Packages

Victor Kirhenshtein

Пакеты у нас есть, но они действительно не подписаны. Планируем решить эту проблему в недалеком будущем.