URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 84872
[ Назад ]
Исходное сообщение
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено opennews , 04-Июн-12 21:34 
Разработчики дистрибутива Arch Linux уведомили (http://www.archlinux.org/news/having-pacman-verify-packages/) пользователей о включении по умолчанию функции проверки цифровых подписей пакетов начиная с выпуска пакетного менеджера pacman 4.0.3-2. Поддержка  проверки пакетов по цифровой подписи была реализована (https://www.opennet.ru/opennews/art.shtml?num=32835) в pacman ещё пол года назад, но до этого момента данная функция не была включена по умолчанию из-за неготовности инфраструктуры. Указанная возможность позволяет гарантировать, что устанавливаемый из репозитория пакет не был подменён и получен в том виде, в котором его изначально подготовили разработчики, что особенно полезно при установке пакетов с произвольных зеркал.


После установки обновления с pacman-4.0.3-2, пользователю будет предложено запустить команды:


<font color="#461b7e">
   pacman-key --init
   pacman-key --populate archlinux
</font>

после выполнения которых будет создано локальное хранилище ключей и загружены все необходимые проверочные ключи, в том числе пять основных публичных ключей, используемых для подтверждения валидности пакетов Arch Linux. В процессе импорта ключей с целью предотвращения подмены ключей в процессе загрузки программа предложит сверить хэши ключа с хэшами опубликованными (https://www.archlinux.org/master-keys/) на официальном сайте. Управление верификацией пакетов осуществляется через директиву  SigLevel в файле конфигурации  pacman.conf.

URL: http://www.archlinux.org/news/having-pacman-verify-packages/
Новость: https://www.opennet.ru/opennews/art.shtml?num=34005

Содержание
Сообщения в этом обсуждении
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено kombat , 04-Июн-12 21:34 
махнув не глядя, обновил пакман)
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Аноним , 04-Июн-12 23:34 
Вот так большинство и сделает. А еще потом скрипт спросит, что есть вон какие-то локальные непонятные ключи, подписать их? А а откуда я знаю, что это за ключи? Конечно подписывай - главное чтоб все работало.
Откуда безопасности взяться если человеку надо думать и принимать решения, а ему не хочется да и инфы нету под рукой?
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Аноним , 05-Июн-12 00:24 
В АрчеВике есть всё
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Aceler , 05-Июн-12 23:05 
Выкладывать хеши ключей на вики — это пять!!

Или ты не это имел в виду?

"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено А , 05-Июн-12 10:55 
можно свериться с этим http://www.archlinux.org/master-keys/
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено ВовкаОсиист , 04-Июн-12 22:21 
Арч рулит, я надеюсь те ключи не по пицот метров весят? А то мне жопорезом их тянуть %)
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено rshadow , 05-Июн-12 09:45 
Арч не рулит, он пытается догнать
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Денис , 05-Июн-12 14:57 
> Арч не рулит, он пытается догнать

Кого например ?

"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено szh , 05-Июн-12 15:34 
цифровая подпись пакетов была у Redhat и у Suse более 10 лет назад, как подсказывает гугл у Ubuntu с рождения и у Debian 10 лет назад.
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Аноним , 06-Июн-12 01:24 
> Кого например ?

Всех кто юзал пакетные манагеры на основе rpm и deb пакетов :)

"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Анином , 08-Июн-12 03:29 
Например обезьян дрочащих на безопасность. (с) Линукс наш Торвальдс
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Вернат , 04-Июн-12 22:24 
а что скажете о opensuse Tumbleweed ?
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Виндус , 04-Июн-12 23:12 
А чего про него надо говорить?
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Вернат , 04-Июн-12 23:39 
кто юзает его как альтернативу Арчу по части роллинг релиза
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено ВовкаОсиист , 05-Июн-12 00:02 
там пакеты более старые чем в арче, видимо тестируют они их дольше.
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Вернат , 05-Июн-12 01:21 
ну они и позиционируют что это срез стабильных пакетов
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Виндус , 06-Июн-12 01:57 
Почему как альтернативу ? Подключай репу и пользуйся. В основном всё работает без проблем.
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Вернат , 06-Июн-12 14:06 
да, четвертый день - полет нормальный. Ждал вдруг кто напишет про подводные камни если они есть
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Виндус , 07-Июн-12 01:03 
> да, четвертый день - полет нормальный. Ждал вдруг кто напишет про подводные
> камни если они есть

Надо просто перед обновлением просматривать список обновляемых пакетов, бывает иногда, особенно когда новое "ведро" в репы положат, что не все "ведёрные" пакеты обновляются сразу, тогда лучше день обождать. А с остальными пакетами я лично проблем вообще не замечал.

Коротко говоря: "Лучше день потерять, а потом за пять минут долететь"(Ц) Всё вкусное без тебя всё равно не съедят.

"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Аноним , 04-Июн-12 23:38 
А причём здесь он? Цифровые подписи к RPM-пакетам всегда были, и opensuse Tumbleweed здесь ничем не выделяется. Об opensuse Tumbleweed скажу то, что когда вышла версия дистрибутива 12.1, у меня неожиданно пропал репозиторий Tumbleweed для openSUSE 11.4. А обновляться я не хочу из-за Gnome 3 по-умолчанию. Поэтому давно не видел.
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Вернат , 04-Июн-12 23:39 
теперь то там прописана ссылка на current а не на версию
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Nxx , 05-Июн-12 09:01 
Ну так не обновляй Гном. Делов-то
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Вернат , 05-Июн-12 15:37 
Оо, Вы! :)   я на кедах сижу. И вообще просто поинтересовался
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Аноним , 04-Июн-12 22:37 
Долго они ковырялись.
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Аноним , 04-Июн-12 23:21 
Шел 2012 год.
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено sdgs , 04-Июн-12 23:22 
А раньше не было?! О_о
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено EUGENE , 05-Июн-12 01:22 
Отключите проверку цыфровых подписей в /etc/pacman.conf, да и спите себе спокойно, если вам эта функциональность не требуеться!
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Тот самый аноним , 05-Июн-12 06:40 
Вендор лок, же!
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Аноним , 06-Июн-12 01:29 
> Вендор лок, же!

И кто на кого лочится? Пингвин это вам не виндус, кто угодно может сам себе ключ выписать нахаляву. И заинсталлить. Просто это ремотно и без административных прав как-то не очень удобно делать, что должно порадовать хаксоров и прочих MITMов лишний раз ;)

"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Sergey722 , 05-Июн-12 10:11 
А что теперь с АУРом? Надо добавлять свой ключ и подписывать пакеты им?

P.S.: Новость позитивная, а то даже как-то неприлично... вроде бы дистр для тру линуксойдов, а с подписыванием пакетов дела как в каком-то PCLinuxOS для домохозяек.

"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Aceler , 05-Июн-12 23:07 
> А что теперь с АУРом? Надо добавлять свой ключ и подписывать пакеты
> им?
> P.S.: Новость позитивная, а то даже как-то неприлично... вроде бы дистр для
> тру линуксойдов, а с подписыванием пакетов дела как в каком-то PCLinuxOS
> для домохозяек.

facepalm.gpg

"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Xasd , 05-Июн-12 18:14 
когда ждать в Gentoo ? :) [подписанных ebuild`ов]
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Аноним , 05-Июн-12 18:40 
Подписанные ебилды, как и параллелизация при загрузке, не нужны. Так говорят разработчики Gentoo.
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Xasd , 05-Июн-12 19:51 
> Подписанные ебилды, как и параллелизация при загрузке, не нужны. Так говорят разработчики
> Gentoo.

но этоже както странно %) %)..

как тогда мне узнать что, когда я делаю ``emerge --sycn`` -- то ebuild`ы заливаются именно из интнетов, а не от "хакера Васи" который подрубился в подъезде к моему ethernet-проводу ?

"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено добрый дядя , 05-Июн-12 20:22 
> как тогда мне узнать что, когда я делаю ``emerge --sycn`` -- то ebuild`ы заливаются именно из интнетов, а не от "хакера Васи" который подрубился в подъезде к моему ethernet-проводу?

принцип неуловимого джо в действии ^_^

"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Аноним , 06-Июн-12 01:30 
> Подписанные ебилды, как и параллелизация при загрузке, не нyжны.

Хм... надеюсь, кто-нить из MITMов оценит и воткнет на DNS ссыль на себя. Где дакие же дебил,ды, но - с немного доработанным функционалом. Как будто гентушники еще и читают чего они там компиляют...

"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Анином , 08-Июн-12 03:53 
Судя по речевому обороту.. ты сюда с xakep.ru пришел? Время высирать б кем ты.
"В Arch Linux по умолчанию включена проверка цифровых подписе..."
Отправлено Аноним , 29-Июн-12 14:25 
Читайте документацию, господа. Давно есть. http://www.gentoo.org/doc/en/handbook/handbook-amd64.xml?par...
Как можно использовать дистрибутивы, где пакеты/порты не подписываются, для меня загадка. Даже в домохозяечном убунту с рождения есть. В очередной раз показывает, что гентушникам/арчеводам их дистрибутивы не для работы, а для игр.