Ключ для подписи архива Debian будет изменён

09 Февраля 2011

Проект Debian сообщает о смене ключа GNU Privacy Guard, используемого для цифровой подписи файлов архива. Подписи используются чтобы убедиться, что пакеты, установленные пользователем, являются теми же, изначально, распространяемые Debian и не были подменены или подделаны.

Это затрагивает дистрибутивы Debian нестабильной ветви (кодовое имя Sid), а также тестовую ветвь (кодовое имя Wheezy). Архивы Debian Security (security.debian.org) и Backports (backports.debian.org) также начали сейчас использовать новый ключ. У текущей стабильной версии Debian 6.0 (кодовое имя Squeeze) и текущей прошлой стабильной версии Debian GNU/Linux 5.0 (кодовое имя Lenny) подписи ftpmaster будут обновлены в их следующих промежуточных выпусках.

Новый ключ уже распространяется через пакет debian-archive-keyring и включён во все текущие выпуски Debian.

Начиная со следующего обновления зеркал этим вечером, будет использоваться только новый ключ.

Для справки, старый ключ:

  pub   4096R/55BE302B 2009-01-27 [expires: 2012-12-31]
        Key fingerprint = 150C 8614 919D 8446 E01E  83AF 9AA3 8DCD 55BE 302B
  uid                  Debian Archive Automatic Signing Key (5.0/lenny) <ftpmaster@debian.org>

и новый:

  pub   4096R/473041FA 2010-08-27 [expires: 2018-03-05]
        Key fingerprint = 9FED 2BCB DCD2 9CDF 7626  78CB AED4 B06F 4730 41FA
  uid                  Debian Archive Automatic Signing Key (6.0/squeeze) <ftpmaster@debian.org>

Эта смена ключа является обычным процессом поддержки и началась в августе 2010 года. По соображениям безопасности срок действия ключа для подписи архива Debian регулярно истекает после трёх лет.

О Debian

Проект Debian был основан в 1993 году Яном Мёрдеком (Ian Murdock), чтобы быть действительно проектом открытого сообщества. С тех пор проект вырос и стал одним из самых крупных и влиятельных проектов с открытым исходным кодом. Тысячи добровольцев со всего мира работают вместе, чтобы создавать и поддерживать программное обеспечение Debian. Доступный на 70 языках, и поддерживающий огромное число типов компьютеров, Debian называет себя универсальной операционной системой.

Контактная информация

Более подробную информацию вы можете получить на сайте Debian http://www.debian.org/ или отправив письмо по адресу <press@debian.org>.