<div dir="ltr"><span class="gmail-m_820599597414265891gmail-"></span><br><span class="gmail-m_820599597414265891gmail-"></span><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><span class="gmail-m_820599597414265891gmail-">
</span>Well, the issue is not really about interest nor skills as we are<br>
probably many people motivated in solving this.<br>
The real problem is about access: currently the ddtp/ddtss service is<br>
hosted on a machine that is accessible by very few people (I would say<br>
kleptog and bubulle) and these people are not as available as they used<br>
to be… :/<br>
<br></blockquote><div><br></div><div>Well, the problem is that the whole process is so complicated and obscure that when it doesn't work it takes ages to work out why.</div></div><br></div><div class="gmail_extra">The ddtp server is generating all the necessary files just fine, you can find them here: <a href="http://ddtp2.debian.net/debian/" target="_blank">http://ddtp2.debian.net/<wbr>debian/</a><br><br clear="all"></div><div class="gmail_extra">In another thread someone commented:<br><br>
> On #debian-ftp, it has been suggested that the DDTP server may be<br>
> missing the public key of the user ddtp-<span class="gmail-il">dak</span>, or maybe the user itself.<br><br></div><div class="gmail_extra">IIRC the DDTP downloads via HTTP some signed files, generates the translations, and signs the results. Dak should then download the files from the DDTP via SSH. It does this using the following in the authorized_keys file:<br><br>command="/usr/bin/rsync --server --sender -logDtpr . /srv/ddtp-dinstall/to-dak/.",from="<a href="http://ries.debian.org">ries.debian.org</a>,128.148.34.103,<a href="http://franck.debian.org">franck.debian.org</a>,128.148.34.3",no-agent-forwarding,no-port-forwarding,no-pty,no-X11-forwarding ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA5OLKpG43Iz1PmGgCgSL9VgnqV7p1Q3B/2rkzTLU3n57WqRwilPDr3oaGQQeBxS9NOSvGHO8KKPOcrTbAFAz5GUhdofjp2Eg0e+z5di+7QCGu/xesHn+NJuv8M2pq4h2VTpxS9KQttipNzZ2578y2wXo1zy3P7vnxiHu+a1JGs+XadurLcumy5746wuMEWuLwjCeY8AS+FgXuQbLoRJshOTC4NRWRfxV1CVWizoSts1WrKHTFmo5/W2Ao2NUXVpHKU2bmxUA1ooNDtu8mVgbZrYvrYrCcxeMqJVP+vVuU4tz6OGrgwwI+035QGiT34qAdAoKNQj4fpqtG17XFrzewww== ddtp-dak@churro<br><br></div><div class="gmail_extra">Now that I look in the logs I see these messages:<br><br>Nov 27 19:52:15 ddtp sshd[20762]: Authentication tried for ddtp-dak with correct key but not from a permitted host (host=138.16.160.17, ip=138.16.160.17).<br><br></div><div class="gmail_extra">Maybe they changed IP? This appears to be a machine <a href="http://fasolo.debian.org/">http://fasolo.debian.org/</a> which is apparently the new alias for <a href="http://ftp-master.debian.org">ftp-master.debian.org</a>?<br><br></div><div class="gmail_extra">What I've done now is changed the file to accept from that IP, see if that helps.<br><br></div><div class="gmail_extra">Have a nice day,<br></div><div class="gmail_extra">-- <br><div class="gmail-m_820599597414265891gmail_signature">Martijn van Oosterhout <<a href="mailto:kleptog@gmail.com" target="_blank">kleptog@gmail.com</a>> <a href="http://svana.org/kleptog/" target="_blank">http://svana.org/kleptog/</a></div>
</div></div>