Chave de assinatura do repositório Debian está sendo mudada

9 de Fevereiro de 2011

O projeto Debian anuncia a mudança da chave GNU Privacy Guard usada para assinar digitalmente os arquivos de referência do repositório. As assinaturas são usadas para garantir que os pacotes instalados pelos usuários são os mesmos originalmente distribuídos pelo Debian e não tenham sido trocados ou adulterados.

As distribuições afetadas são a versão Debian unstable (codinome Sid) assim como a versão testing (codinome Wheezy). Os repositórios Security (security.debian.org) e Backports (backports.debian.org) agora também passam a usar a nova chave. A versão atual estável Debian 6.0 (codinome Squeeze) e a versão atual oldstable Debian GNU/Linux 5.0 (codinome Lenny) terão suas assinaturas do ftpmaster atualizadas no próximo lançamento pontual.

A nova chave já está sendo distribuída através do pacote debian-archive-keyring e está incluída em todas as versões atuais do Debian.

A partir da próxima atualização dos espelhos esta noite, apenas a nova chave será usada.

Para referência, a antiga chave é:

  pub   4096R/55BE302B 2009-01-27 [expires: 2012-12-31]
        Key fingerprint = 150C 8614 919D 8446 E01E  83AF 9AA3 8DCD 55BE 302B
  uid                  Debian Archive Automatic Signing Key (5.0/lenny) <ftpmaster@debian.org>

e a nova é:

  pub   4096R/473041FA 2010-08-27 [expires: 2018-03-05]
        Key fingerprint = 9FED 2BCB DCD2 9CDF 7626  78CB AED4 B06F 4730 41FA
  uid                  Debian Archive Automatic Signing Key (6.0/squeeze) <ftpmaster@debian.org>

Essa substituição de chave é uma tarefa normal de manutenção e foi iniciada em Agosto de 2010. Por razões de segurança, as chaves de assinatura do repositório do Debian expiram regularmente após três anos.

Sobre o Debian

O projeto Debian foi fundado em 1993 por Ian Murdock para ser um projeto comunitário verdadeiramente livre. Deste então, o projeto tem crescido para ser um dos maiores e mais influentes projetos de código aberto. Milhares de voluntários em todo o mundo trabalham juntos para criar e manter os programas do Debian. Disponível em 70 idiomas, e suportando uma grande variedade de tipos de computadores, o Debian se auto-denomina o sistema operacional universal.

Informações de contato

Para mais informações, por favor, visite as páginas web do Debian em http://www.debian.org/ ou envie um e-mail para <press@debian.org>.