<div dir="ltr">use a pgp signing key with pass phrase and sign the release / packages files.  ubuntu already does this.<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Mar 4, 2015 at 12:39 PM, Mathieu Gagné <span dir="ltr"><<a href="mailto:mgagne@iweb.com" target="_blank">mgagne@iweb.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 2015-03-04 12:18 PM, Clint Byrum wrote:<br>
</span><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">
Excerpts from Mathieu Gagné's message of 2015-03-04 08:31:45 -0800:<br>
</span><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br><span class="">
I really like APT repositories and would like to continue using them for<br>
the time being.<br>
</span></blockquote><span class="">
<br>
I'm impressed you took the time to setup dput!<br>
</span></blockquote>
<br>
It's super simple to setup and use. Create a basic <a href="http://dput.cf" target="_blank">dput.cf</a> and you are good to go.<span class=""><br>
<br>
<br>
> You can also use reprepro, which is somewhat handy for combining a<br>
> remote repo with locally built debs:<br>
><br>
<br></span>
I use reprepro too. Super simple to setup and use, would recommend.<span class=""><br>
<br>
<br>
> You really only need to run apt-ftparchive on a directory full of debs:<br>
><br>
> apt-ftparchive packages path/to/your/debs | gzip > Packages.gz<br>
><br>
<br></span>
This is something I would like to avoid as I might not always have full shell access to the repository from where the package is built.<br>
<br>
Furthermore, I don't have access to all the packages in the repository in the same folder to manually generate Packages.gz. (reprepro can do it for me)<br>
<br>
Ideally, I would like to upload a signed .changes control file to ensure the package wasn't tampered with or got corrupted during the transfer. (since .changes contains checksums)<span class="HOEnZb"><font color="#888888"><br>
<br>
-- <br>
Mathieu</font></span><div class="HOEnZb"><div class="h5"><br>
<br>
______________________________<u></u>_________________<br>
OpenStack-operators mailing list<br>
<a href="mailto:OpenStack-operators@lists.openstack.org" target="_blank">OpenStack-operators@lists.<u></u>openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-operators" target="_blank">http://lists.openstack.org/<u></u>cgi-bin/mailman/listinfo/<u></u>openstack-operators</a><br>
</div></div></blockquote></div><br></div>