Vlákno názorů k článku Nástroj apt-key končí. Jak dál spravovat klíče balíčkovacího systému? od Vladki - Zajimavejsi by bylo, kdyby slo k danemu klici...

Zajimavejsi by bylo, kdyby slo k danemu klici uvest nejen repozitar, pro ktery ten klic plati, ale taky seznam balicku. Abych mohl rict, ano mplayer (+ libdvd, libavi a spol) chci z nejake neoficialniho repa, ale glibc nikoliv.

To se permisivním způsobem řeší přes pinning. Jakou výhodu byste viděl navíc v těsném spjatí s klíčem?

Jo klidne pres pinning. To je jedno jestli klic nebo pinning. Ale kdykoliv jsem pinning nastavoval tak jsem nad tim pul dne dumal jak to nastavit _spravne_, a stejne si nebyl jist vysledkem.

Jde mi o to aby byl "BFU friendly" nastroj (klidne jako text config, nemusi byt klikaci, ale jednoduse srozumitelny), kterym lze rict:

1) Ktery klic podepisuje ktery repozitar - to je vyresene postupem dle clanku
2) Ktere balicky existujici v distribuci muze dany repozitar preinstalovat vlastni verzi. A muselo by byt vynucene, ze pokud neni explicitne uvedeno nic, tak ma smulu a nemuze nic upgradnout. Podobne jako maji myslim backports a experimental, ale tam je to nastaveno na strane repozitare. Tohle by muselo byt na strane uzivatele a jakykoliv pinning ze strany repozitare zvysujici prioritu by mel byt ignorovan.

Nebo lépe, dát uživateli na výběr. Podobně jak windows uac. Selhat jen v batch režimu. Když si to uživatel nenakonfiguruje, tak by se to zeptalo, že tu má tyhle balíky z 3rd party, podepsaného repozitáře. Jestli se mají nainstalovat.