Debians arkivsigneringsnøgle ændres

9. februar 2011

Debian-projektet gør opmærksom på, at den GNU Privacy Guard-nøgle, der anvendes til digitalt at signere arkivreferencefilerne, ændres. Singaturer anvendes til at sikre, at de pakker, brugerne installerer, er helt de samme som oprindelig blev distribueret af Debian, og ikke er blevet erstattet eller modificeret.

Påvirkede distributioner er Debians ustabile gren (kodenavn Sid) foruden testing-grenen (kodenavn Wheezy). Arkiverne Debian Security (security.debian.org) og Backports (backports.debian.org) begynder også at anvende den nye nøgle nu. Den aktuelle stabile version, Debian GNU/Linux 6.0 (kodenavn Squeeze) og den aktuelle gamle stabile version, Debian GNU/Linux 5.0 (kodenavn Lenny) får deres ftpmaster-signaturer opdateret i forbindelse med deres næste respektive punktopdateringer.

Den nye nøgle er allerede blevet distribueret via pakken debian-archive-keyring og er indeholdt i alle aktuelle udgaver af Debian.

Begyndende med den næste filspejlsopdatering i aften, vil kun den nye nøgle blive anvendt.

Til reference er den gamle nøgle:

  pub   4096R/55BE302B 2009-01-27 [expires: 2012-12-31]
        Key fingerprint = 150C 8614 919D 8446 E01E  83AF 9AA3 8DCD 55BE 302B
  uid                  Debian Archive Automatic Signing Key (5.0/lenny) <ftpmaster@debian.org>

og den nye er:

  pub   4096R/473041FA 2010-08-27 [expires: 2018-03-05]
        Key fingerprint = 9FED 2BCB DCD2 9CDF 7626  78CB AED4 B06F 4730 41FA
  uid                  Debian Archive Automatic Signing Key (6.0/squeeze) <ftpmaster@debian.org>

Nøgleudskiftningen er en almindelig vedligeholdelsesopgave, og den gik i gang i august 2010. Af sikkerhedsårsager udløber Debians arkivsigneringsnøgler fast efter tre år.

Om Debian

Debian-projektet blev grundlagt i 1993 af Ian Murdock, som et helt frit fællesskabsprojekt. Siden den gang, er projektet vokset til at være et af de største og mest indflydelsesrige open source-projekter. Tusindvis af frivillige fra hele verden samarbejder om at fremstille og vedligeholde Debian-software. Med oversættelser til 70 sprog, og med understøttelse af et enormt antal computertyper, kalder Debian sig det universelle styresystem.

Kontaktoplysninger

Besøg Debians websider på http://www.debian.org/ for yderligere oplysninger eller send en mail på engelsk til <press@debian.org>.