ארץ' לינוקס: החתימה בדרך

19/12/2011 - 17:58 · ‏ פורסם

mksoft · ‏ tags

אבטחת מידע ·

פעמים לא מעטות בעבר הועלו טרוניות בנוגע לחוסר חתימה על חבילות בארץ' (ב-pacman, מנהל החבילות, ספציפית) וגישת מפתחי ההפצה לנושא. החל משחרור pacman 4 וכניסתו למאגר ה-testing חלה תזוזה משמעותית בנושא.

Allan McRae כתב סדרה של ארבעה מאמרים בנושא המאירים את אופן העבודה עם חתימות ב-pacman בפרט וארץ' בכלל:

שימו לב לתגובה במאמר האחרון: אם אתם משתמשים מזה זמן ב-pacman 4, כדאי לרענן את המפתחות ע"י הרצת pacman-key --refresh-keys לקבלת רשימת המפתחות המעודכנת.

מקור: LWN‏, McRae: Pacman Package Signing - 4: Arch Linux

קישורים רלוונטיים

· עוד על אבטחת מידע
· חדשות מאת mksoft

הסיפור הנקרא ביותר בנושא אבטחת מידע:
האקרים עדכנו גרסה עם 'דלת אחורית' בשרת הפרוייקט sendmail.org

ארץ' לינוקס: החתימה בדרך | כניסה / יצירת מנוי חדש | 9 תגובות

ההערות הינן מטעם כותביהן. אין צוות האתר לוקח אחריות על תוכנן

Re: ארץ' לינוקס: החתימה בדרך (ניקוד: 1)
ע"י TAsn ב 19/12/2011 - 20:46
(מידע על משתמש | שלח הודעה) http://

חדשות מעולות!

תודה רבה.

[ השב לזאת ]

Re: ארץ' לינוקס: החתימה בדרך (ניקוד: 1)
ע"י Tudmotu ב 19/12/2011 - 20:48
(מידע על משתמש | שלח הודעה) http://yotamb.co.il

ללא ספק אחת התכונות היותר מעצבנות שהוטמעו בפאקמן. D:
לא שיש לי התנגדות לחתימות, להפך, אבל האופן שבו הן הוטמעו - נוראי!
היה לי נסיון עם פאקמן 4, ועצם העובדה שלכל מפתח יש key משלו עלולה לשגע גם אוהד ארץ' נלהב. דמיינו לעצמכם עדכון מערכת מלא שלפני כל הורדה מבקש אישור לעשות import לkey של המפתח של החבילה שמעודכנת כרגע. סיוט.

וזה עוד בלי לדבר על העובדה ש-yaourt כרגע לא תומך בpacman 4. :P

[ השב לזאת ]

Re: ארץ' לינוקס: החתימה בדרך(ניקוד: 1)
ע"י mksoft (mkriheliATgmailcom) ב 19/12/2011 - 23:18
(מידע על משתמש | שלח הודעה) http://mksoft.co.il/

1. עדכן את רשימת המפתחות (כמתואר בידיעה).
2. התקן את yaourt-git מה-AUR (עובד עימו כבר הרבה זמן מול pacman 4).

[ השב לזאת ]

Re: ארץ' לינוקס: החתימה בדרך (ניקוד: 1)
ע"י meijin ב 20/12/2011 - 05:57
(מידע על משתמש | שלח הודעה) http://

כנראה רק לי package-query-git (תלויה של yaourt) לא מתקמפלת מסיבה שלא הצלחתי לברר עד הסוף...

אסף.

[ השב לזאת ]

Re: ארץ' לינוקס: החתימה בדרך(ניקוד: 1)
ע"י mksoft (mkriheliATgmailcom) ב 22/12/2011 - 15:45
(מידע על משתמש | שלח הודעה) http://mksoft.co.il/

ניסית בתקופות שונות ? מן הסתם זה upstream, דברים יכולים להשתנות באופן יומי.

[ השב לזאת ]

Re: ארץ' לינוקס: החתימה בדרך (ניקוד: 1)
ע"י meijin ב 26/12/2011 - 14:55
(מידע על משתמש | שלח הודעה) http://

בטח.
הכל עובד סבבה, רק make "לא מוצא כללים לבניית מטרה".

אסף.

[ השב לזאת ]

Re: ארץ' לינוקס: החתימה בדרך (ניקוד: 1)
ע"י meijin ב 29/12/2011 - 08:57
(מידע על משתמש | שלח הודעה) http://

הבעיה היא כנראה ב PKGBUILD - בתוך הפרצדורה package():
==> Entering fakeroot environment...
==> Starting package()...
make: *** `עבודה/package-query-git/pkg' הרטמ תיינבל םיללכ ןיא. Stop.

[ השב לזאת ]

Re: ארץ' לינוקס: החתימה בדרך(ניקוד: 1)
ע"י mksoft (mkriheliATgmailcom) ב 01/01/2012 - 10:54
(מידע על משתמש | שלח הודעה) http://mksoft.co.il/

מוזר, בניתי כעת על התקנה חדשה (64 ביט הפעם) ועבד לי (השתמשתי ב-PKGBUILD שהיו לי כבר עבור package-query-git ו-yaourt-git).

[ השב לזאת ]

Re: ארץ' לינוקס: החתימה בדרך (ניקוד: 1)
ע"י meijin ב 01/01/2012 - 12:02
(מידע על משתמש | שלח הודעה) http://

מסתבר שאי אפשר לקמפל כאשר שם התיקיה בעברית.
בתיקיה עם שם באנגלית הכל עובד סבבה.

[ השב לזאת ]