GNT sans publicité, site mobile, fonctionnalitées exclusives...

Luc Cottyn a ete mis en boite

Le
GP
Désolé, j'ai écrit ce texte pour les groupes anglos et je n'ai pas le
goût de traduire. S'il y a un volontaire, pas de problème.

GP

-


Recently, I discoved I couldn't have swaret to check gpg signatures.
So, I wrote on the swaret forum to see what kind of help I could get.

Here's the discussion with a moderator and, then, with the administrator:

Whole thread available at:
http://swaret.sourceforge.net/index...pic&ti

--

Posted: Sep 21, 2004 - 02:19 PM

I use swaret 1.6.2-1 and tried to get swaret to check the gpg signature.

"swaret --gpg -i" either on a CD or a mirror retourned "DONE", no
problem.

But when I try to update, I get "CORRUPTED" on all files. Anything I'm
missing?

Otherwise, swaret is great and, for once, the documentation has
been written by somebody with some writing capabilities.

Mr Cottyn contributed more to Slackware than anybody else. Many people
have adopted Slackware because of him and I, for one, would certainly
have moved to another distro if it hadn't been for swaret.

When the /feud/ began, his project was to make Slackware even more
powerful by offering network upgrades.

It's been a long time since we've heard from him and I'm truly worried.

Gilles Pelletier
La Masse Critique
http://www.enter-net.com/~gpelleti

--

The moderator, a certain lennard, suggested that I download the key,
then import it with the command:

swaret --gpg -i gpg-key

I did comply but I couldn't figure what difference it would make
since, as I explained in my message, I had no problem importing the
key directly. And, indeed, I still got the same error message afterwards.

lennard then answered:

"Try to remove your /var/swaret directory. (in case of some
caching-thingies and all)

After that update your Swaret, (and update the GPG-KEY again, as
described before) and try an upgrade."

-

Getting frustrated by this nonsense, I answered:

"Thanks for your "caching-thingies" suggestion, but I don't remember
Cottyn playing caching-thingies.

Just as the preceding, this advice is no advice."

-

The LinuxSneaker, the administrator, then moved in:

"I think what he was trying to say was in case there was some stale
lock files, but I don't think that would effect the gpg and md5
situation.

I am rewriting the download function, and I will have these assumptions:
md5 is used to check completeness
gpg is used to check security



"md5 is used to check completeness" ??? What the hell is this? Of
course, if a file is incomplete, the md5sum, won't check OK.

But what's all this "assumptions" mumbo-jumbo about? No assumptions
are needed. You plainly need to have md5sum check md5sum and gpg check
signatures. That's it, that's all.

As surely as one and one is two, this kind of nonsense indicates that
Luc Cottyn is not around. The people who are now running the site
are exactly the kind that apparently first got Cottyn infuriated. I
certainly wouldn't be caught dead downloading anything from
swaret.sourceforge.net at the present time, not even from sourceforge,
for that matter.

Sourceforge, where a lot of noise was made around nullities such as
slapt-get, is apparently satisfied with this new state of affairs.
They're glad they got rid of Cottyn, the guy who was apparently so
stupid as to insult people all over the place without even attempting
to hide his IP address.

Patrick Volkerding removed swaret from Slackware 10 without a shade of
a comment. The rumor was Luc Cottyn was labeled "irresponsible". An
"irresponsible" had produced an upgrade tool eons ahead of PV's own
pkgtool.

Just as if I hadn't noticed anything wrong in LinuxSneaker's answer, I
asked one again about Cottyn:

"Thank you for your answer, LinuxSneaker.

As you've noticed, my question was twofold. The second part was
concerning Luc Cottyn.

Is he still participating to the project? Where can he be reached?
What about his project concerning network upgrades?"

-

I posted my question on Sept. 28 in the morning. As of Oct 2nd, 23h, I
got no answer. Who is Cottyn, where is Cottyn, this guy who was about
to provide Slackware with a network upgrade tool when the /feud/
began, nobody knows, nobody worries. Cottyn was an irresponsible.

And we're talking about a Linux community

GP
Lire les 35 réponses

Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses Page 1 / 7
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
GP
Le #4828791
Alors, M. Florac, tu réussis à faire vérifier tes signatures, toi? Et
il doit bien y en avoir un ou deux autres qui utilisent Slack.

Vous trouvez ça normal ce qui s'est passé avec cet «irresponsable» de
Cottyn?

GP
Emmanuel Florac
Le #4828641
Le Sun, 03 Oct 2004 11:51:35 -0400, GP a écrit :

Alors, M. Florac, tu réussis à faire vérifier tes signatures, toi? Et
il doit bien y en avoir un ou deux autres qui utilisent Slack.



J'ai fait la manip, mais je n'ai rien à installer pour l'instant :)

Vous trouvez ça normal ce qui s'est passé avec cet «irresponsable» de
Cottyn?


Un peu surprenant, j'attends de voir ce que va devenir swaret maintenant.

--
Mais monsieur, voudriez-vous que je me l'écorchasse?
Barbey d'Aurevilly.

GP
Le #4828601
Emmanuel Florac wrote:


Alors, M. Florac, tu réussis à faire vérifier tes signatures, toi? Et
il doit bien y en avoir un ou deux autres qui utilisent Slack.




J'ai fait la manip, mais je n'ai rien à installer pour l'instant :)


Gros problème! Désinstalle quelque chose ou installe quelque chose
dont tu n'as pas besoin.

Vous trouvez ça normal ce qui s'est passé avec cet «irresponsable» de
Cottyn?



Un peu surprenant, j'attends de voir ce que va devenir swaret maintenant.


Bah, non seulement il ne se passe rien depuis près d'un an, mais il me
semble que mon message démontre que, avec des gens qui pensent en
termes de «caching-thingies» et «d'assumptions», l'avenir n'est guère
plus reluisant.

Si un crétin qui n'est pas capable de faire 1 + 1 te disait qu'il va
produire un réacteur à fusion, dirais-tu «Attendons de voir ce que ça
donne»?

Em attendant, on a un formidable développeur qui vient de disparaître
du paysage et ça n'inquiéte personne. Le gars a peut-être sombré dans
l'alcoolisme, il est peut-être sur le point de se suicider, il est
peut-être prisonnier de Crowsoft sous le mont Ste-Helen :) et tout le
monde s'en fout.

Moi, je trouve ça très inquiétant, non seulement pour Cottyn, mais
pour toute la communauté. À partir du moment où on accepte que les
gens disparaissent comme ça, il n'y a plus un projet qui est à l'abri
des manipulations.

GP


Emmanuel Florac
Le #4828321
Le Sun, 03 Oct 2004 18:26:54 -0400, GP a écrit :


Gros problème! Désinstalle quelque chose ou installe quelque chose
dont tu n'as pas besoin.


Bon, je vais chercher un truc pas installé...

7-plus. Ah ben non, il dit qu'il est corrompu. Ah, j'ai compris : les
messages de gpg sont en français, et swaret recherche des chaînes en
anglais uniquement... (le vieux problème de gpg qui emmerde tout le monde
et le rend quasiment inscriptable : pourquoi il n'ont pas fait de
librairie gpg? nul ne le sait...). Bref ça ne peut pas marcher si on est
pas en anglais... (variables d'environnement $LANG sur "C" ou "US", etc).

Ce n'est pas la faute de l'équipe de swaret, c'est un problème
récurrent avec gpg.

--
Je suis riche des biens dont je sais me passer.
Louis-Jean-Baptiste Etienne Vigée.

Emmanuel Florac
Le #4828311
Le Tue, 05 Oct 2004 00:24:36 +0200, Emmanuel Florac a écrit :


Ce n'est pas la faute de l'équipe de swaret, c'est un problème
récurrent avec gpg.


Par ailleurs j'ai posté une explication et une idée de correction sur le
forum swaret. Je ne me lance pas dans l'écriture du correctif moi même,
swaret est un code un peu trop échevelé pour moi à l'heure qu'il est!
S'ils ne réagissent pas, j'essaierai de proposer un patch propre pour la
1.7.0.

Sinon un workaround à essayer pour toi: avant de lancer swaret --install,
fais "export LANG='C'", ça devrait fonctionner. Ça n'a pas marché pour
moi avec 7plus, cependant les messages d'erreur de swaret ont paru
nettement "mieux" si l'ont peut dire :

### Téléchargement de 7plus-2.25-i486-2 (60 kB)...
--- 60 kO/60 kO [TOTAL: 60 kO/60 kO] ~ 35 kO/s FINI!
=> [ ftp://ftp.nluug.nl/pub/os/Linux/dis...re-current ]
### Téléchargement du fichier de Signature GPG pour 7plus-2.25-i486-2... FINI!
%%% Vérification de la Signature GPG '7plus-2.25-i486-2'... FINI!
=> => <GPGCHECK> ERREUR: Clé publique GPG NON TROUVÉE!
=> => Occupé à Installer 7plus-2.25-i486-2... FINI!

Je vais essayer avec un autre truc (mais à quoi diable sert 7plus?)

--
on passe la moitié de son temps à refaire ce que l'on n'a pas eu le
temps de faire correctement.
Loi de Myers.

Publicité
Suivre les réponses
Poster une réponse
Anonyme