Re: [de-discuss] [box] debian repo keyring

Hallo Friedrich,


danke für die Tests. Ich gebe an dieser Stelle kurz Erläuterungen, da ich
letztes Mal ein wenig ungenau in der Ausführung war:
 
Das libreofficebox-keyring Paket wird nicht automatisch mit den Metapaketen
installiert. In der Anleitung muss der entsprechende Abschnitt noch angepasst
werden. Die Idee ist, dass der Nutzer sich für das Repository entscheidet und
daraufhin als erstes das Keyring-Package installiert. Bei diesem erhält er/sie
einmalig eine Warnung, dass das Repository nicht vertrauenswürdig ist. Nach der
Installation ist es das dann. Würde man das Paket als Abhängigkeit
mitinstallieren, würde man dem Nutzer unbewusst einen GPG-Key "unterjubeln", was
ich nicht so schön finde. Im Moment kann der Nutzer entscheiden:
- möchte ich dem Repository vertrauen? Dann installiere ich das Keyring-Package
- möchte ich nicht vertrauen, aber trotzdem nutzen, installiere ich das
Metapaket und erhalte bei jedem Update eine kurze Warnung
 
Das mit den Translation-Dateien ist kein Problem, da sie für das Repository
nicht benötigt werden. Das gibt es auch auf vielen offiziellen
Distributions-Servern. Siehe auch
http://debianforum.de/forum/viewtopic.php?f=37&t=115018
 
Gruß,
Axel
 

Friedrich Strohmaier <damokles4-listen@bits-fritz.de> hat am 24. März 2011 um
23:52 geschrieben:

> Hi Axel, *,
>
> habe heute nochmal mit dem Repo rumgespielt:
> Wenn ich es richtig verstanden habe, soll das keyring Paket installiert
> werden, wenn eines der meta-Pakete z.B. libreofficebox-installer-de
> installiert wird.
>
> Das ist bei mir nicht der Fall.
>
> Habe den Schlüssel aus dem Ring gelöscht (keyring Paket war nicht
> installiert)
>
> Danach Installation von libreofficebox-installer-de.
> libreofficebox-keyring ist nicht in der Liste der zu installierenden
> Pakete.
>
> -> Warnmeldung wegen Vertrauensfrage -> trotzdem installieren.
> libreofficebox-keyring ist nicht installiert und die Libreoffice-Pakete
> werden als nicht vertrauenswürdig angesehen - logisch.
>
> Umgekehrt genauso:
> ist libreofficebox-keyring installiert und wird
> libreofficebox-installer-de deinstalliert bleibt das Paket.
>
> Ist das so Absicht!
>
> Es wird übrigens bei aptitude update die Datei Translation-de vermisst
> und ist auch tatsächlich nicht da:
> Ign http://devel.libreofficebox.org 32/ Translation-de
>
>
> Gruß
> --
> Friedrich
> Libreoffice-Box (http://libreofficebox.org/)
> .. und nicht vergessen: Flüster's den Listen! :o))
> Schöne Grüße von der Sonnenalb
>
>
> --
> Informationen zur Abmeldung: E-Mail an discuss+help@de.libreoffice.org
> Listenarchiv: http://listarchives.libreoffice.org/de/discuss/
> Alle E-Mails an diese Liste werden unlöschbar öffentlich archiviert
-- 
Informationen zur Abmeldung: E-Mail an discuss+help@de.libreoffice.org
Listenarchiv: http://listarchives.libreoffice.org/de/discuss/
Alle E-Mails an diese Liste werden unlöschbar öffentlich archiviert