Промяна на ключовете за подписване на архивите на Дебиан

09 Февруари 2011

Проектът Дебиан обявява промяна на ключовете за GNU Privacy Guard, използване за подписване на контролните файлове на изданията. Подписаните контролни файлове гарантират, че пакетите пристигат при потребителите във вида, в който се разпространяват от Дебиан, без да са подменени или фалшифицирани.

Промяната се отнася за нестабилния клон на Дебиан (кодово име Sid), както и за тестовия клон (кодово име Wheezy). Архивът за обновявания, свързани със сигурността (security.debian.org) и този за допълнителни обновявания в стабилното издание (backports.debian.org) също започват да използват новия ключ. Подписите на текущото стабилно издание Дебиан 6.0 (кодово име Squeeze) и старото стабилно издание Дебиан ГНУ/Линукс 5.0 (кодово име Lenny) ще бъдат обновени при следващите допълнения.

Новият ключ вече се разпространява от пакета debian-archive-keyring и е достъпен във всички издания на Дебиан.

От следващото обновяване на огледалата ще се използва само новия ключ.

За справка, старият ключ е:

  pub   4096R/55BE302B 2009-01-27 [expires: 2012-12-31]
        Key fingerprint = 150C 8614 919D 8446 E01E  83AF 9AA3 8DCD 55BE 302B
  uid                  Debian Archive Automatic Signing Key (5.0/lenny) <ftpmaster@debian.org>

а новият е:

  pub   4096R/473041FA 2010-08-27 [expires: 2018-03-05]
        Key fingerprint = 9FED 2BCB DCD2 9CDF 7626  78CB AED4 B06F 4730 41FA
  uid                  Debian Archive Automatic Signing Key (6.0/squeeze) <ftpmaster@debian.org>

Замяната на ключовете е нещо обичайно и се прави редовно от месец август 2010. За повече сигурност, валидността на ключовете за подписване на архивите на Дебиан изтича след три години.

За Дебиан

Проектът Дебиан е основан през 1993 от Иан Мърдок като напълно свободен обществен проект. От тогава проектът нарасна и днес е един от най-големите и най-влиятелни проекти за разработване на софтуер с отворен код. Хиляди доброволци от цял свят работят заедно чрез Интернет за създаване и поддържане на софтуер за Дебиан. Преведена на 70 езика и поддържаща огромен диапазон от компютърни архитектури, Дебиан нарича себе си универсалната операционна система.

Информация за връзка

За допълнителна информация се обърнете към уеб страниците на Дебиан на адрес http://www.debian.org/ или пишете до <press@debian.org>.