<br><br><div class="gmail_quote">On Sun, Dec 16, 2012 at 4:51 PM, joerg reisenweber <span dir="ltr">&lt;<a href="mailto:reisenweber@web.de" target="_blank">reisenweber@web.de</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
So  16. Dezember 2012<br>
<div><div class="h5">&gt; Hello Maemo Community!<br>
&gt;<br>
&gt; We have big problem with repositories. Two months ago GPG key for<br>
&gt; <a href="http://downloads.maemo.nokia.com" target="_blank">downloads.maemo.nokia.com</a> expired and Hildon Application Manager<br>
&gt; refusing to install or reinstall packages from these<br>
&gt; repositories. Part of <a href="http://downloads.maemo.nokia.com" target="_blank">downloads.maemo.nokia.com</a> is OTA and OVI<br>
&gt; Store repository. This means that OVI Store not working anymore<br>
&gt; and OTA updates (from PR1.1 or PR1.2) to PR1.3.1 not working too.<br>
&gt;<br>
&gt; Possible solution could be change expiration of this key, but<br>
&gt; only owner of private GPG key can do that (so only Nokia).<br>
&gt;<br>
&gt; GPG key used for all OTA &amp; Ovi store repositories is:<br>
&gt;<br>
&gt; pub   1024D/13FA4ED6 2007-10-05 [expired: 2012-10-03]<br>
&gt; uid                  Nokia repository signing key 4v1<br>
&gt;<br>
&gt; OVI apt repo:<br>
&gt; <a href="https://downloads.maemo.nokia.com/fremantle1.2/ovi/" target="_blank">https://downloads.maemo.nokia.com/fremantle1.2/ovi/</a><br>
&gt;<br>
&gt; OTA apt repos:<br>
&gt; <a href="https://downloads.maemo.nokia.com/fremantle/ssu/apps/" target="_blank">https://downloads.maemo.nokia.com/fremantle/ssu/apps/</a><br>
&gt; <a href="https://downloads.maemo.nokia.com/fremantle/ssu/mr0" target="_blank">https://downloads.maemo.nokia.com/fremantle/ssu/mr0</a><br>
&gt; <a href="https://downloads.maemo.nokia.com/fremantle/ssu/002" target="_blank">https://downloads.maemo.nokia.com/fremantle/ssu/002</a><br>
&gt; <a href="https://downloads.maemo.nokia.com/fremantle/ssu/003" target="_blank">https://downloads.maemo.nokia.com/fremantle/ssu/003</a><br>
&gt; <a href="https://downloads.maemo.nokia.com/fremantle/ssu/004" target="_blank">https://downloads.maemo.nokia.com/fremantle/ssu/004</a><br>
&gt; <a href="https://downloads.maemo.nokia.com/fremantle/ssu/203" target="_blank">https://downloads.maemo.nokia.com/fremantle/ssu/203</a><br>
&gt; <a href="https://downloads.maemo.nokia.com/fremantle/ssu/204" target="_blank">https://downloads.maemo.nokia.com/fremantle/ssu/204</a><br>
&gt; <a href="https://downloads.maemo.nokia.com/fremantle/ssu/205" target="_blank">https://downloads.maemo.nokia.com/fremantle/ssu/205</a><br>
&gt; <a href="https://downloads.maemo.nokia.com/fremantle/ssu/206" target="_blank">https://downloads.maemo.nokia.com/fremantle/ssu/206</a><br>
&gt; <a href="https://downloads.maemo.nokia.com/fremantle/ssu/207" target="_blank">https://downloads.maemo.nokia.com/fremantle/ssu/207</a><br>
&gt; <a href="https://downloads.maemo.nokia.com/fremantle/ssu/208" target="_blank">https://downloads.maemo.nokia.com/fremantle/ssu/208</a><br>
&gt; <a href="https://downloads.maemo.nokia.com/fremantle/ssu/210" target="_blank">https://downloads.maemo.nokia.com/fremantle/ssu/210</a><br>
&gt;<br>
&gt; BCCing council &amp; board about this, because Hildon Application<br>
&gt; Manager not working without proper gpg signature and non working<br>
&gt; OVI store and OTA repositories are big problem for N900 users.<br>
<br>
<br>
</div></div>the more &#39;interesting&#39; aspect of this problem: it gets *worse* with<br>
migration/handover of <a href="http://maemo.org" target="_blank">maemo.org</a> to community/board. Since a) it&#39;s unclear if<br>
Nokia is planning to continue hosting of those fremantle repos under<br>
<a href="http://maemo.nokia.com" target="_blank">maemo.nokia.com</a>, and b) even if community inherits those repos too, we neither<br>
can keep the URL nor manage the keys since both is explicitly nokia.<br>
<br>
/j<br>
&gt;<br>
<br>
</blockquote></div>Nokia does not plan to continue hosting of any maemo repos.  Do those repos contain 3rd party paid apps?  There may be agreements between app developers and OVI store, but is there any technical reason why we can&#39;t make those repos available at <a href="http://downloads.maemo.org">downloads.maemo.org</a> and get our own GPG key?  <br>