Разработчики сервиса GitHub объявили (https://github.com/blog/2144-gpg-signature-verification) о добавлении средств для проверки и пометки коммитов и тегов, заверенных цифровой подписью разработчика. Проверка осуществляется по открытым GPG-ключам разработчика, которые можно загрузить на GitHub в разделе настройки ключей (https://github.com/settings/keys). Заверение коммита или тега цифровой подписью производится (https://help.github.com/categories/gpg/) на системе разработчика при помощи штатных возможностей Git ("git commit -S").

<center><a href="https://cloud.githubusercontent.com/assets/25792/14290042/5b... src="https://www.opennet.me/opennews/pics_base/0_1459886899.png&q... style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center>

URL: https://github.com/blog/2144-gpg-signature-verification
Новость: http://www.opennet.me/opennews/art.shtml?num=44183

• В GitHub появилась поддержка верификации коммитов по цифрово...,омномномнимус, 23:28 , 05-Апр-16
• В GitHub появилась поддержка верификации коммитов по цифрово...,Аноним, 04:34 , 06-Апр-16
  • В GitHub появилась поддержка верификации коммитов по цифрово...,kravich, 05:09 , 06-Апр-16
  • В GitHub появилась поддержка верификации коммитов по цифрово...,Andrey Mitrofanov, 06:08 , 06-Апр-16
• В GitHub появилась поддержка верификации коммитов по цифрово...,Какаянахренразница, 06:19 , 06-Апр-16
  • В GitHub появилась поддержка верификации коммитов по цифрово...,Какаянахренразница, 06:22 , 06-Апр-16
• В GitHub появилась поддержка верификации коммитов по цифрово...,Аноним, 08:54 , 06-Апр-16
  • В GitHub появилась поддержка верификации коммитов по цифрово...,Аноним, 23:09 , 08-Апр-16
• В GitHub появилась поддержка верификации коммитов по цифрово...,myhand, 15:03 , 06-Апр-16
  • В GitHub появилась поддержка верификации коммитов по цифрово...,nE0sIghT, 15:23 , 06-Апр-16
    • В GitHub появилась поддержка верификации коммитов по цифрово...,myhand, 15:51 , 06-Апр-16
      • В GitHub появилась поддержка верификации коммитов по цифрово...,Какаянахренразница, 16:07 , 06-Апр-16
        • В GitHub появилась поддержка верификации коммитов по цифрово...,myhand, 16:24 , 06-Апр-16
          • В GitHub появилась поддержка верификации коммитов по цифрово...,Какаянахренразница, 19:49 , 06-Апр-16
            • В GitHub появилась поддержка верификации коммитов по цифрово...,myhand, 20:28 , 06-Апр-16
  • В GitHub появилась поддержка верификации коммитов по цифрово...,Какаянахренразница, 16:02 , 06-Апр-16
    • В GitHub появилась поддержка верификации коммитов по цифрово...,myhand, 16:54 , 06-Апр-16
      • В GitHub появилась поддержка верификации коммитов по цифрово...,myhand, 19:17 , 06-Апр-16
• В GitHub появилась поддержка верификации коммитов по цифрово...,ndm, 16:22 , 06-Апр-16
  • В GitHub появилась поддержка верификации коммитов по цифрово...,омномномнимус, 16:48 , 06-Апр-16
  • В GitHub появилась поддержка верификации коммитов по цифрово...,бедный буратино, 17:45 , 06-Апр-16
  • В GitHub появилась поддержка верификации коммитов по цифрово...,Аноним, 20:37 , 06-Апр-16
    • В GitHub появилась поддержка верификации коммитов по цифрово...,ndm, 02:54 , 07-Апр-16
      • В GitHub появилась поддержка верификации коммитов по цифрово...,Аноним, 04:15 , 07-Апр-16
      • В GitHub появилась поддержка верификации коммитов по цифрово...,Аноним, 04:17 , 07-Апр-16
        • В GitHub появилась поддержка верификации коммитов по цифрово...,ndm, 13:14 , 07-Апр-16
          • В GitHub появилась поддержка верификации коммитов по цифрово...,Аноним, 14:53 , 09-Апр-16

это поэтому гитхаб сегодня не был доступен? :-)

Это в гитхаб встроено? или в гит?

Бэкенд - гит, фронтенд - гитхаб

> Это в гитхаб встроено? или в гит?

Что "эТо"? Тебе почитать заголовок или первы1 и единственный абзац новости?

+++Чтение интернетов дорого, больно. Розги свои. $250/ч, деньги вперёд, задаток не возвращаются, никаких гарантий. Ви-таки согласны [д/Д/Y] _

Реализовано малость черезжопно:
* Посмотрел на список своих коммитов (я иногда подписываю ради прикола) -- написано "Unverified".
* Жмякаю по этому "Unverified" -- предлагает загрузить открытый ключ.
* Загружаю отрытый ключ и возвращаюсь в список коммитов -- всё равно "Unverified".
* "Verfied" показывается только на странице коммита.

Возможно, для новых коммитов будет работать лучше. Чё бы такого закоммитить?...

Update: А в другом репозитории везде пишет "Verified". Чудесато...

кек, теперь не поиграться с blame-someone-else.

Можно подумать все коммиты подписывают.

Как обычно, ни черта не работает.

Сумел загрузить кто-то 4096R, вроде написано что поддерживается?

Да, без проблем

Странно.  Я и по ихней инструкции пробовал экспортировать, и ID ключа руками указать, и gpg2...

> Странно.  Я и по ихней инструкции пробовал экспортировать, и ID ключа
> руками указать, и gpg2...

А ты точно всё делал правильно? Весь процесс делится на две фазы: загрузка открытого ключа и подписывание коммитов. Чтобы загрузить ключ, у себя в терминале надо написать что-то типа "gpg --armor --export [key number]", скопировать текст (включая -----BEGIN PGP PUBLIC KEY BLOCK----- и -----END PGP PUBLIC KEY BLOCK-----), и вставить его в https://github.com/settings/keys (раздел GPG). Чтобы подписать коммит, надо добавить опцию -S к команде "git commit". Чтобы подписать ранние коммиты, надо извращаться.

> А ты точно всё делал правильно?

Я не знаю "как правильно" - делал по ихней инструкции.  Плюс попробовал вышеизложенных вариантов дополнительно, когда об их инструкцию споткнулся.

> Весь процесс делится на две фазы: загрузка открытого ключа и подписывание коммитов.

До подписывания коммитов дело не дошло...

> Чтобы загрузить ключ, у себя
> в терминале надо написать что-то типа "gpg --armor --export [key number]",
> скопировать текст (включая -----BEGIN PGP PUBLIC KEY BLOCK----- и -----END PGP
> PUBLIC KEY BLOCK-----), и вставить его в https://github.com/settings/keys (раздел GPG).

Да детка, ты тоже сумел прочитать их инструкцию.  Возьми с полки пирожок.

> До подписывания коммитов дело не дошло

Одно другому не мешает. Можно подписывать их и не надеясь на поддержку Гитхаба. Ибо кто захочет проверить, тот проверит и без них.

> Да детка

Ммм, нехорошо ты это...

"Нехорошо" - эт когда человек на комментарий "я сделал все по инструкции" пишет "а ты точно сделал все по инструкции".

PS: Жалко, что у самих гитхабчиков публичного багтрекера нету.

> Сумел загрузить кто-то 4096R, вроде написано что поддерживается?

Да. Левый емэйл, правда, надо подтверждать.

>> Сумел загрузить кто-то 4096R, вроде написано что поддерживается?
> Да. Левый емэйл, правда, надо подтверждать.

Да нет, мейл уже подтвержденный.  Кстати, там наверно тогда иная ошибка вылазит.

А у меня: there was an error parsing that key. check that the key is valid and try again.

Хм, а с pgp.mit.edu мой публичный ключик схомячил...

Существуют ли русскоязычные аналоги гитхаба? Что бы совместно можно было править код. Очень надо.

дофига патриот? гитлаб + русская локализация, если очень надо

rhodecode... точнее, его форк, который я не выговорю.

не знаю, насколько он русскоязычный, но там пунктов меню три штуки на глаз. если сложно запомнить их названия - можно исходники поправить, наверное.

Gogs руззке язык поддерживает.

Что-то не заметил.

Качай последнюю сборку или master/devel ветку

> Что-то не заметил.

English,简体中文,繁體中文,Deutsch,Français,Nederlands,Latviešu,Русский,日本語,Español,Português do Brasil,Polski,български,Italiano,Suomalainen

; Used for datetimepicker
[i18n.datelang]
en-US = en
zh-CN = zh
zh-HK = zh-TW
de-DE = de
fr-FR = fr
nl-NL = nl
lv-LV = lv
ru-RU = ru
ja-JP = ja
es-ES = es
pt-BR = pt-BR
pl-PL = pl
bg-BG = bg
it-IT = it
fi-FI = fi

Вот оно как, спасибо.

> Вот оно как, спасибо.

Не благодари. И напиши одминам чтобы бан в гугле сняли с тебя.