Ключ для подписи архива Debian будет изменён
09 Февраля 2011
Проект Debian сообщает о смене ключа GNU Privacy Guard, используемого для цифровой подписи файлов архива. Подписи используются чтобы убедиться, что пакеты, установленные пользователем, являются теми же, изначально, распространяемые Debian и не были подменены или подделаны.
Это затрагивает дистрибутивы Debian нестабильной ветви (кодовое имя Sid
),
а также тестовую ветвь (кодовое имя Wheezy
). Архивы Debian
Security (security.debian.org) и Backports (backports.debian.org)
также начали сейчас использовать новый ключ. У текущей стабильной
версии Debian 6.0 (кодовое имя Squeeze
) и текущей
прошлой стабильной версии Debian GNU/Linux 5.0 (кодовое имя Lenny
)
подписи ftpmaster будут обновлены в их следующих промежуточных выпусках.
Новый ключ уже распространяется через пакет debian-archive-keyring и включён во все текущие выпуски Debian.
Начиная со следующего обновления зеркал этим вечером, будет использоваться только новый ключ.
Для справки, старый ключ:
pub 4096R/55BE302B 2009-01-27 [expires: 2012-12-31] Key fingerprint = 150C 8614 919D 8446 E01E 83AF 9AA3 8DCD 55BE 302B uid Debian Archive Automatic Signing Key (5.0/lenny) <ftpmaster@debian.org>
и новый:
pub 4096R/473041FA 2010-08-27 [expires: 2018-03-05] Key fingerprint = 9FED 2BCB DCD2 9CDF 7626 78CB AED4 B06F 4730 41FA uid Debian Archive Automatic Signing Key (6.0/squeeze) <ftpmaster@debian.org>
Эта смена ключа является обычным процессом поддержки и началась в августе 2010 года. По соображениям безопасности срок действия ключа для подписи архива Debian регулярно истекает после трёх лет.
О Debian
Проект Debian был основан в 1993 году Яном Мёрдеком (Ian Murdock), чтобы быть действительно
проектом открытого сообщества. С тех пор проект вырос и стал одним из
самых крупных и влиятельных проектов с открытым исходным кодом. Тысячи
добровольцев со всего мира работают вместе, чтобы создавать и
поддерживать программное обеспечение Debian. Доступный на 70 языках, и
поддерживающий огромное число типов компьютеров, Debian называет себя
универсальной операционной системой
.
Контактная информация
Более подробную информацию вы можете получить на сайте Debian https://www.debian.org/ или отправив письмо по адресу <press@debian.org>.