Debians arkivsigneringsnøgle ændres
9. februar 2011
Debian-projektet gør opmærksom på, at den GNU Privacy Guard-nøgle, der anvendes til digitalt at signere arkivreferencefilerne, ændres. Singaturer anvendes til at sikre, at de pakker, brugerne installerer, er helt de samme som oprindelig blev distribueret af Debian, og ikke er blevet erstattet eller modificeret.
Påvirkede distributioner er Debians ustabile gren (kodenavn Sid
)
foruden testing-grenen (kodenavn Wheezy
). Arkiverne Debian Security
(security.debian.org) og Backports (backports.debian.org) begynder også at
anvende den nye nøgle nu. Den aktuelle stabile version, Debian GNU/Linux 6.0
(kodenavn Squeeze
) og den aktuelle gamle stabile version, Debian
GNU/Linux 5.0 (kodenavn Lenny
) får deres ftpmaster-signaturer opdateret
i forbindelse med deres næste respektive punktopdateringer.
Den nye nøgle er allerede blevet distribueret via pakken debian-archive-keyring og er indeholdt i alle aktuelle udgaver af Debian.
Begyndende med den næste filspejlsopdatering i aften, vil kun den nye nøgle blive anvendt.
Til reference er den gamle nøgle:
pub 4096R/55BE302B 2009-01-27 [expires: 2012-12-31]
Key fingerprint = 150C 8614 919D 8446 E01E 83AF 9AA3 8DCD 55BE 302B
uid Debian Archive Automatic Signing Key (5.0/lenny) <ftpmaster@debian.org>
og den nye er:
pub 4096R/473041FA 2010-08-27 [expires: 2018-03-05]
Key fingerprint = 9FED 2BCB DCD2 9CDF 7626 78CB AED4 B06F 4730 41FA
uid Debian Archive Automatic Signing Key (6.0/squeeze) <ftpmaster@debian.org>
Nøgleudskiftningen er en almindelig vedligeholdelsesopgave, og den gik i gang i august 2010. Af sikkerhedsårsager udløber Debians arkivsigneringsnøgler fast efter tre år.
Om Debian
Debian-projektet blev grundlagt i 1993 af Ian Murdock, som et helt frit
fællesskabsprojekt. Siden den gang, er projektet vokset til at være et af de
største og mest indflydelsesrige open source-projekter. Tusindvis af
frivillige fra hele verden samarbejder om at fremstille og vedligeholde
Debian-software. Med oversættelser til 70 sprog, og med understøttelse af et
enormt antal computertyper, kalder Debian sig det universelle
styresystem
.
Kontaktoplysninger
Besøg Debians websider på https://www.debian.org/ for yderligere oplysninger eller send en mail på engelsk til <press@debian.org>.