Cómo comprobar firmas PGP con makepkg

Bueno, antes que nada me voy a presentar, soy Tete (a.k.a x11tete11x) y luego de muuuucho tiempo sin escribir, voy a estar volviendo al ruedo por estos lares, sin más.

En el siguiente artículo se explicará cómo sortear los errores que se pueden encontrar al utilizar makepkg con firmas GPG, en este caso sobre la distro Archlinux (pero es aplicable a todas las distros que usen el gestor de paquetes pacman). Para ello vamos a tomar como ejemplo el caso de Cower:

1) El Problema

Para detallar el problema vamos a mostrar lo que pasa cuando intentamos construir dicho paquete:

Observando la imagen, el problema que tenemos es que a nuestro sistema le falta “confiar” en esa clave para poder verificar ese source.

2) Importando la clave GPG y el segundo problema

Para importar la clave deseada basta con:

gpg --recv-keys <Clave a Importar>

Procedemos a importar la clave solicitada y nos encontramos con lo siguiente:

Como se puede observar, hay un problema con la configuración de GPG.

3) Arreglando problemas de GPG

Editamos el archivo de configuración de GPG, el cual se encuentra en ~/.gnupg/gpg.conf, y especificamos que vamos a utilizar el servidor de claves hkp://pgp.mit.edu en lugar del hkp://keys.gnupg.net. Para esto, nos vamos hasta el final de dicho archivo y agregamos la siguiente línea:

keyserver hkp://pgp.mit.edu

Aclaración: si dicha línea aparece antes en el archivo se la debe comentar mediante el uso de “#” para dejarla sin efecto.

Por último salvamos el archivo:

Ahora podemos observar que el resultado de importar la clave mediante gpg –recv-keys es correcto.

4) Resultados

Makepkg ahora funcionando:

Esto fue todo, y más adelante estaré preparando artículos que van a hacer que sus PCs pongan a trabajar esos coolers.

¡Saludos!

Fuente: Verifying GPG Signatures for makepkg