The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Возобновлен выход обновлений для Fedora Linux 8 и 9

10.09.2008 23:46

Возобновлен выход обновлений для Fedora Linux 8 и 9, прекратившийся 12 августа из-за взлома серверов проекта и потенциальной опасности утечки ключей для подписи пакетов. Обновление будут размещены в отдельном каталоге и подписаны новым ключом.

В старый репозитории помещены пакеты fedora-release, PackageKit, gnome-packagekit и unique, призванные обеспечить прозрачную миграцию на новые пути для получения обновлений. Т.е. необходимо запустить получение обновлений два раза: первый для получения данных о новых путях и ключах из старого репозитория, второй - для непосредственной загрузки обновлений пакетов из новых директорий.

Руководство по переходу на новые GPG ключи представлено в материале "Enabling new signing key" (пример для Fedora 9):

  • Загружаем fedora-release-9-5.transition.noarch.rpm
  • Выполняем "sha1sum fedora-release-9-5.transition.noarch.rpm" и сверяем с хешем 259165485c16d39904200b069873967e3eb5fa6e;
  • Устанавливаем пакет: "rpm -Uvh fedora-release-9-5.transition.noarch.rpm";
  • Импортируем ключ: "rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-8-and-9";
  • Запускаем процесс обновления "yum update", в случае ошибки, связанной с yum-utils, пробуем выполнить "yum update --exclude yum --exclude yum-utils" или "yum --skip-broken update".


  1. Главная ссылка к новости (http://www.mail-archive.com/fe...)
  2. OpenNews: Для Fedora 8 и 9 сформированы обновления, подписанные новой цифровой подписью
  3. OpenNews: Серверы инфраструктуры Fedora и Red Hat были взломаны
  4. GPG ключи используемые Проектом Fedora
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/17829-fedora
Ключевые слова: fedora, linux
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (14) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, KuLiBiN (?), 09:23, 11/09/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А я то думаю, что это вчера ко мне апдейты посыпались неожиданно...
     
  • 1.2, Аноним (2), 10:09, 11/09/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    а файл /etc/yum.repos.d/fedora-updates.repo можно удалять?
     
     
  • 2.12, Аноним (12), 16:18, 11/09/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >а файл /etc/yum.repos.d/fedora-updates.repo можно удалять?

    Конечно можно, лучше сделать это комндой yum remove fedora-release :)


     

  • 1.3, Аноним (-), 10:11, 11/09/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    ну чтоже.... будем обновляться и править скрипты для "локальных зеркал"
     
  • 1.5, charon (ok), 11:46, 11/09/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >rpm -iv fedora-release-9-5.transition.noarch.rpm

    Подготовка пакетов для установки...
    файл /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora из устанавливаемого пакета fedora-release-9-5.transition.noarch конфликтует с файлом из пакета fedora-release-9-2.noarch
    файл /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-test из устанавливаемого пакета fedora-release-9-5.transition.noarch конфликтует с файлом из пакета fedora-release-9-2.noarch
    файл /etc/yum.repos.d/fedora-rawhide.repo из устанавливаемого пакета fedora-release-9-5.transition.noarch конфликтует с файлом из пакета fedora-release-9-2.noarch
    файл /etc/yum.repos.d/fedora-updates-testing.repo из устанавливаемого пакета fedora-release-9-5.transition.noarch конфликтует с файлом из пакета fedora-release-9-2.noarch
    файл /etc/yum.repos.d/fedora-updates.repo из устанавливаемого пакета fedora-release-9-5.transition.noarch конфликтует с файлом из пакета fedora-release-9-2.noarch
    файл /etc/yum.repos.d/fedora.repo из устанавливаемого пакета fedora-release-9-5.transition.noarch конфликтует с файлом из пакета fedora-release-9-2.noarch

    ну и чё теперь делать?

     
     
  • 2.6, Andrey Mitrofanov (?), 12:18, 11/09/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >ну и чё теперь делать?

    "И тут снова два варианта..."(с)

    Как убеждённый пользователь Debian-а и Гугля --[CODE]# rpm -ivh --force fedora-release-9-5.transition.noarch.rpm[/CODE]-- не несу никакой ответственности за ^^^--последствия! %)

    PS: И Вы ещё спрашиваете, какой второй вариант?! Ж-)

     
     
  • 3.9, charon (ok), 12:40, 11/09/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >>ну и чё теперь делать?
    >
    >"И тут снова два варианта..."(с)
    >
    >Как убеждённый пользователь Debian-а и Гугля --[CODE]# rpm -ivh --force fedora-release-9-5.transition.noarch.rpm[/CODE]-- не
    >несу никакой ответственности за ^^^--последствия! %)
    >
    >PS: И Вы ещё спрашиваете, какой второй вариант?! Ж-)

    rpm -Uvh
    Я всегда стараюсь избегать force.

     
  • 2.7, mike_t (?), 12:35, 11/09/2008 [^] [^^] [^^^] [ответить]  
  • +/
    не знаю почему они везде пишут инсталл, а по идеи нужно апгрейд
    rpm -U fedora-release-9-5.transition.noarch.rpm
     
     
  • 3.8, charon (ok), 12:39, 11/09/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >не знаю почему они везде пишут инсталл, а по идеи нужно апгрейд
    >
    >rpm -U fedora-release-9-5.transition.noarch.rpm

    Точно. Сделал
      rpm -Uvh fedora-release-9-5.transition.noarch.rpm
    и всё проканало. Просто я из поколения, которое не пользовалось утилитой rpm. Я пришёл сразу на yum. Спасибо за совет.
    Неплохо бы исправить текст новости.

     
     
  • 4.13, Андрей (??), 23:45, 11/09/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >Неплохо бы исправить текст новости.

    Неплохо бы сходить по ссылке и не возникло бы этого вопроса.

     

  • 1.10, charon (ok), 13:02, 11/09/2008 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    у меня вопрос созрел. Как тут видно, мы импортируем новые ключи. Но не совсем ясно, что происходит со старыми, скомпрометированными? Они перезаписываются при этой процедуре?
     
     
  • 2.11, Аноним (12), 13:40, 11/09/2008 [^] [^^] [^^^] [ответить]  
  • +/
    Нет. Но при желании можно снести (через rpm -e).
     
  • 2.14, Аноним (12), 10:15, 13/09/2008 [^] [^^] [^^^] [ответить]  
  • +/
    There are still some dependancies on the old key. As soon as these are resolved, the old key and old repo configuration will be purged from installed Fedora machines using an updated rpm and fedora-release package.
     
     
  • 3.15, Mannix (??), 12:02, 13/09/2008 [^] [^^] [^^^] [ответить]  
  • +/
    >There are still some dependancies on the old key. As soon as
    >these are resolved, the old key and old repo configuration will
    >be purged from installed Fedora machines using an updated rpm and
    >fedora-release package.

    Спасибо. Всё-таки opennet - полезное сообщество, можно получить нужные ответы :)

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру