• Re: Gestion de fichiers PGP

    From Michel Verdier@21:1/5 to All on Thu Mar 13 08:20:01 2025
    Le 12 mars 2025 Olivier a écrit :

    J'ai exécuté:
    $ curl -fsSL https://packagecloud.io/qxip/sipcapture/gpgkey > foo.suffix
    $ file foo.suffix
    foo.suffix: PGP public key block Public-Key (old)

    1. Pour bien faire, quel suffixe utiliser pour indiquer correctement
    le contenu du fichier ci-dessus ?

    Peut-être .gpg comme les clefs debian ? Mais file n'utilise pas vraiment
    le suffixe pour déterminer le type du fichier. Ce que tu veux c'est
    vérifier quelle clef est dans le fichier ? Auquel cas utilise

    gpg --list-packets foo.suffix

    ou

    gpg foo.suffix

    Ou voir si son contenu a changé ? Auquel cas peut-être juste faire un
    diff.

    2. J'imaginais conserver ce fichier dans le répertoire (initialement inexistant) /usr/local/share/keyrings. Avez-vous une autre suggestion
    ?

    Peut-être directement /usr/share/keyrings qui contient les clefs des
    dépôts debian, les officiels mais aussi les complémentaires. Si tu parles d'une copie stockée avant d'être comparée et intégrée, /tmp ou même /run devrait faire l'affaire.

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)
  • From =?UTF-8?B?SsOpcsOpbXkgTGFs?=@21:1/5 to All on Thu Mar 13 14:10:01 2025
    Le jeu. 13 mars 2025 à 08:28, Michel Verdier <mv524@free.fr> a écrit :

    Le 12 mars 2025 Olivier a écrit :

    J'ai exécuté:
    $ curl -fsSL https://packagecloud.io/qxip/sipcapture/gpgkey > foo.suffix
    $ file foo.suffix
    foo.suffix: PGP public key block Public-Key (old)

    1. Pour bien faire, quel suffixe utiliser pour indiquer correctement
    le contenu du fichier ci-dessus ?

    Peut-être .gpg comme les clefs debian ? Mais file n'utilise pas vraiment
    le suffixe pour déterminer le type du fichier. Ce que tu veux c'est vérifier quelle clef est dans le fichier ? Auquel cas utilise

    gpg --list-packets foo.suffix

    ou

    gpg foo.suffix

    Ou voir si son contenu a changé ? Auquel cas peut-être juste faire un
    diff.

    2. J'imaginais conserver ce fichier dans le répertoire (initialement inexistant) /usr/local/share/keyrings. Avez-vous une autre suggestion
    ?

    Peut-être directement /usr/share/keyrings qui contient les clefs des dépôts debian, les officiels mais aussi les complémentaires. Si tu parles d'une copie stockée avant d'être comparée et intégrée, /tmp ou même /run
    devrait faire l'affaire.


    Comme c'est expliqué avec justesse (et conformité aux bonnes pratiques)
    dans ce même dépôt que tu veux installer: https://packagecloud.io/qxip/sipcapture/install#manual-deb

    <div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">Le jeu. 13 mars 2025 à 08:28, Michel Verdier &lt;<a href="mailto:mv524@free.fr">mv524@free.fr</a>&gt; a écrit :<br></div><
    blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Le 12 mars 2025 Olivier a écrit :<br>

    &gt; J&#39;ai exécuté:<br>
    &gt; $ curl -fsSL <a href="https://packagecloud.io/qxip/sipcapture/gpgkey" rel="noreferrer" target="_blank">https://packagecloud.io/qxip/sipcapture/gpgkey</a> &gt; foo.suffix<br>
    &gt; $ file foo.suffix<br>
    &gt; foo.suffix: PGP public key block Public-Key (old)<br>
    &gt;<br>
    &gt; 1. Pour bien faire, quel suffixe utiliser pour indiquer correctement<br> &gt; le contenu du fichier ci-dessus ?<br>

    Peut-être .gpg comme les clefs debian ? Mais file n&#39;utilise pas vraiment<br>
    le suffixe pour déterminer le type du fichier. Ce que tu veux c&#39;est<br> vérifier quelle clef est dans le fichier ? Auquel cas utilise<br>

     gpg --list-packets foo.suffix<br>

    ou<br>

     gpg foo.suffix<br>

    Ou voir si son contenu a changé ? Auquel cas peut-être juste faire un<br> diff.<br>

    &gt; 2. J&#39;imaginais conserver ce fichier dans le répertoire (initialement<br>
    &gt; inexistant) /usr/local/share/keyrings. Avez-vous une autre suggestion<br> &gt; ?<br>

    Peut-être directement /usr/share/keyrings qui contient les clefs des<br> dépôts debian, les officiels mais aussi les complémentaires. Si tu parles<br>
    d&#39;une copie stockée avant d&#39;être comparée et intégrée, /tmp ou même /run<br>
    devrait faire l&#39;affaire.<br></blockquote><br>Comme c&#39;est expliqué avec justesse (et conformité aux bonnes pratiques) dans ce même dépôt que tu veux installer:</div><div class="gmail_quote gmail_quote_container"><a href="https://packagecloud.
    io/qxip/sipcapture/install#manual-deb">https://packagecloud.io/qxip/sipcapture/install#manual-deb</a></div><div class="gmail_quote gmail_quote_container"><br></div></div>

    --- SoupGate-Win32 v1.05
    * Origin: fsxNet Usenet Gateway (21:1/5)