Пакет pki-core: Repocop

Статус
Имя теста
Сообщение
dogtag-pki-console-theme-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
dogtag-pki-console-theme-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
dogtag-pki-console-theme-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
dogtag-pki-console-theme-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
dogtag-pki-console-theme-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
dogtag-pki-console-theme-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
dogtag-pki-server-theme-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
dogtag-pki-server-theme-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
dogtag-pki-server-theme-10.10.6-alt2x86_64
info
arch-dep-package-consists-of-usr-share1 декабря 2021 г. 5:33The package consists of architecture-independent data in /usr/share, while it is an architecture-dependent package. This is wasteful of mirror space and bandwidth, as we then end up with multiple copies of this data, one for each architecture. If the data in /usr/share is not architecture-independent, it is a policy violation, and in this case, you should move that data elsewhere.;
dogtag-pki-server-theme-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
dogtag-pki-server-theme-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
dogtag-pki-server-theme-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
dogtag-pki-server-theme-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-acme-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-acme-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-acme-10.10.6-alt2x86_64
info
arch-dep-package-consists-of-usr-share1 декабря 2021 г. 5:33The package consists of architecture-independent data in /usr/share, while it is an architecture-dependent package. This is wasteful of mirror space and bandwidth, as we then end up with multiple copies of this data, one for each architecture. If the data in /usr/share is not architecture-independent, it is a policy violation, and in this case, you should move that data elsewhere.;
pki-acme-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-acme-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-acme-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-acme-10.10.6-alt2x86_64
error
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33The test discovered scripts with errors which may be used by a user for damaging important system files. For example if a script uses in its work a temp file which is created in /tmp directory, then every user can create symlinks with the same name (pattern) in this directory in order to destroy or rewrite some system or another user's files. Scripts _must_ _use_ mktemp/tempfile or must use $TMPDIR. mktemp/tempfile is safest. $TMPDIR is safer than /tmp/ because libpam-tmpdir creates a subdirectory of /tmp that is only accessible by that user, and then sets TMPDIR and other variables to that. Hence, it doesn't matter nearly as much if you create a non-random filename, because nobody but you can access it. Found error in /usr/share/pki/acme/bin/pki-acme-run: $ grep -A5 -B5 /tmp/ /usr/share/pki/acme/bin/pki-acme-run [ -f /var/lib/tomcats/pki/conf/certs/ca_signing.key ] then echo "INFO: Importing CA Signing Certificate and Key" # generate random password openssl rand -hex 8 > /tmp/password # import PEM cert and key into PKCS #12 file openssl pkcs12 -export \ -in /var/lib/tomcats/pki/conf/certs/ca_signing.crt \ -inkey /var/lib/tomcats/pki/conf/certs/ca_signing.key \ -out /tmp/certs.p12 \ -name ca_signing \ -passout file:/tmp/password # import PKCS #12 file into NSS database pki -d /var/lib/tomcats/pki/conf/alias pkcs12-import \ --pkcs12 /tmp/certs.p12 \ --password-file /tmp/password # trust imported CA signing cert certutil -M -d /var/lib/tomcats/pki/conf/alias -n ca_signing -t CT,C,C rm /tmp/certs.p12 rm /tmp/password fi # import certs.p12 if available if [ -f /var/lib/tomcats/pki/conf/certs/certs.p12 ] then -- echo "INFO: Issuing Self-signed CA Signing Certificate" # generate CA signing CSR pki -d /var/lib/tomcats/pki/conf/alias nss-cert-request \ --subject "CN=CA Signing Certificate" \ --csr /tmp/ca_signing.csr # issue self-signed CA signing cert pki -d /var/lib/tomcats/pki/conf/alias nss-cert-issue \ --csr /tmp/ca_signing.csr \ --ext /usr/share/pki/acme/issuer/nss/ca_signing.conf \ --months-valid 12 \ --cert /tmp/ca_signing.crt # import and trust CA signing cert into NSS database pki -d /var/lib/tomcats/pki/conf/alias nss-cert-import \ --cert /tmp/ca_signing.crt \ --trust CT,C,C \ ca_signing rm /tmp/ca_signing.crt rm /tmp/ca_signing.csr fi echo "INFO: CA Signing Certificate:" certutil -L -d /var/lib/tomcats/pki/conf/alias -n ca_signing -- echo "INFO: Issuing SSL Server Certificate" # generate SSL server CSR pki -d /var/lib/tomcats/pki/conf/alias nss-cert-request \ --subject "CN=$HOSTNAME" \ --csr /tmp/sslserver.csr # issue SSL server cert pki -d /var/lib/tomcats/pki/conf/alias nss-cert-issue \ --issuer ca_signing \ --csr /tmp/sslserver.csr \ --ext /usr/share/pki/acme/issuer/nss/sslserver.conf \ --cert /tmp/sslserver.crt # import SSL server cert into NSS database pki -d /var/lib/tomcats/pki/conf/alias nss-cert-import \ --cert /tmp/sslserver.crt \ sslserver rm /tmp/sslserver.crt rm /tmp/sslserver.csr fi echo "INFO: SSL Server Certificate:" certutil -L -d /var/lib/tomcats/pki/conf/alias -n sslserver;
pki-base-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-base-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-base-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-base-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-base-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-base-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-base-java-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-base-java-10.10.6-alt2x86_64
info
arch-dep-package-consists-of-usr-share1 декабря 2021 г. 5:33The package consists of architecture-independent data in /usr/share, while it is an architecture-dependent package. This is wasteful of mirror space and bandwidth, as we then end up with multiple copies of this data, one for each architecture. If the data in /usr/share is not architecture-independent, it is a policy violation, and in this case, you should move that data elsewhere.;
pki-base-java-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-base-java-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-base-java-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-base-java-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-base-java-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-ca-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-ca-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-ca-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-ca-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-ca-10.10.6-alt2x86_64
info
arch-dep-package-consists-of-usr-share1 декабря 2021 г. 5:33The package consists of architecture-independent data in /usr/share, while it is an architecture-dependent package. This is wasteful of mirror space and bandwidth, as we then end up with multiple copies of this data, one for each architecture. If the data in /usr/share is not architecture-independent, it is a policy violation, and in this case, you should move that data elsewhere.;
pki-ca-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-ca-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-console-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-console-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-console-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-console-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-console-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-console-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-core-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-core-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-core-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-core-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-core-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-core-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-healthcheck-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-healthcheck-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-healthcheck-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-healthcheck-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-healthcheck-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-healthcheck-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-javadoc-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-javadoc-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-javadoc-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-javadoc-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-javadoc-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-javadoc-10.10.6-alt2x86_64
info
arch-dep-package-consists-of-usr-share1 декабря 2021 г. 5:33The package consists of architecture-independent data in /usr/share, while it is an architecture-dependent package. This is wasteful of mirror space and bandwidth, as we then end up with multiple copies of this data, one for each architecture. If the data in /usr/share is not architecture-independent, it is a policy violation, and in this case, you should move that data elsewhere.;
pki-javadoc-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-kra-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-kra-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-kra-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-kra-10.10.6-alt2x86_64
info
arch-dep-package-consists-of-usr-share1 декабря 2021 г. 5:33The package consists of architecture-independent data in /usr/share, while it is an architecture-dependent package. This is wasteful of mirror space and bandwidth, as we then end up with multiple copies of this data, one for each architecture. If the data in /usr/share is not architecture-independent, it is a policy violation, and in this case, you should move that data elsewhere.;
pki-kra-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-kra-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-kra-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-ocsp-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-ocsp-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-ocsp-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-ocsp-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-ocsp-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-ocsp-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-server-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-server-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-server-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-server-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-server-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-server-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-symkey-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-symkey-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-symkey-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-symkey-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-symkey-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-symkey-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-symkey-debuginfo-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-symkey-debuginfo-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-symkey-debuginfo-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-symkey-debuginfo-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-symkey-debuginfo-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-symkey-debuginfo-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-tks-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-tks-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-tks-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-tks-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-tks-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-tks-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-tools-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-tools-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-tools-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-tools-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-tools-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-tools-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-tools-debuginfo-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-tools-debuginfo-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-tools-debuginfo-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-tools-debuginfo-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-tools-debuginfo-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-tools-debuginfo-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-tps-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-tps-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
pki-tps-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-tps-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-tps-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-tps-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-tps-debuginfo-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
pki-tps-debuginfo-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
pki-tps-debuginfo-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-
pki-tps-debuginfo-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
pki-tps-debuginfo-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
pki-tps-debuginfo-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
python3-module-pki-base-10.10.6-alt2x86_64
skip
iconsdir1 декабря 2021 г. 5:33-
python3-module-pki-base-10.10.6-alt2x86_64
ok
unsafe-tmp-usage-in-scripts1 декабря 2021 г. 5:33-
python3-module-pki-base-10.10.6-alt2x86_64
ok
buildroot1 декабря 2021 г. 5:33-
python3-module-pki-base-10.10.6-alt2x86_64
ok
checkbashisms1 декабря 2021 г. 5:33-
python3-module-pki-base-10.10.6-alt2x86_64
skip
init-condrestart1 декабря 2021 г. 5:33-
python3-module-pki-base-10.10.6-alt2x86_64
ok
sisyphus_check1 декабря 2021 г. 5:33-