[Gelistirici] Paket İmzalama

[Bahadır Kandemir]

Selamlar,

$subject ile ilgili ufak bir çalışmam oldu, [1]'deki GnuPG wrapper'ını 
kullanıyor.

Özetle, build sırasında, --sign-package KEY:PASSPHRASE verildiğinde, 
paketteki dosyaların hashlerini içeren, imzalı bir dosya (signature.asc) 
oluturuyor ve .pisi dosyasına ekliyor. Install sırasında ise, imzayı ve 
hash'leri denetledikten sonra, paketin imzalandığı anahtar 
pisi.conf/[security]/trusted içinde ise kurulumu gerçekleştiriyor.

[1] svn.pardus.org.tr/uludag/trunk/python-modules/python-gnupg

Hamiş: Genel anahtarın dağıtımı ve pisi-index'in imzalanması ile 
ilgili -henüz- bir çalışmam olmadı
-------------- sonraki bölüm --------------
A non-text attachment was scrubbed...
Name: signing.patch
Type: text/x-diff
Size: 9174 bytes
Desc: kullanılamıyor
URL: <http://liste.pardus.org.tr/gelistirici/attachments/20070628/69efa7da/attachment.patch>
-------------- sonraki bölüm --------------
A non-text attachment was scrubbed...
Name: kullanılamıyor
Type: application/pgp-signature
Size: 189 bytes
Desc: This is a digitally signed message part.
URL: <http://liste.pardus.org.tr/gelistirici/attachments/20070628/69efa7da/attachment-0002.pgp>