<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On Sun, Mar 25, 2018 at 11:15 PM, Harlan Lieberman-Berg <span dir="ltr"><<a href="mailto:hlieberman@debian.org" target="_blank">hlieberman@debian.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div>Hm, so, we've never shipped the testdata.  All the way back to the first tag (0.0.0.dev20151104-1), we've removed the testdata.  It's only for the test cases, so we don't ship it out in the debs.</div></div></blockquote><div><br></div><div>It looks like the test data slipped back into the package at some point. Inspecting the 0.21.1-1 from testing:</div><div><br></div><div><div>$ dpkg --contents python3-certbot_0.21.1-1_all.deb | grep rsa512_key.pem</div><div>-rw-r--r-- root/root       493 2018-01-25 14:29 ./usr/lib/python3/dist-packages/certbot/tests/testdata/rsa512_key.pem</div></div><div><br></div><div>It's not actually clear to me if any of these packages really depend on that test data. It seems that it is only due to them importing dns_test_common which defines the key globally.</div><div><br></div><div><a href="https://salsa.debian.org/letsencrypt-team/certbot/certbot/blob/master/certbot/plugins/dns_test_common.py#L16">https://salsa.debian.org/letsencrypt-team/certbot/certbot/blob/master/certbot/plugins/dns_test_common.py#L16</a><br></div><div><br></div><div>But taking a quick look at the packages that are failing, I don't actually see KEY referenced in their tests. So we could patch potentially that out in the main certbot package.</div><div><br></div><div><br></div><div>-- Andrew Starr-Bochicchio<br><br>   Debian Developer <<a href="http://qa.debian.org/developer.php?login=asb">http://qa.debian.org/developer.php?login=asb</a>><br>   Ubuntu Developer <<a href="https://launchpad.net/~andrewsomething">https://launchpad.net/~andrewsomething</a>><br>   PGP/GPG Key ID: 3B56E2BBD53FDCB1<br><br></div><div><br></div><div><br></div></div></div></div>