Tutte le ultime notizie tradotte da archlinux.org

Messaggio4 giugno 2012, 20:37 - Pacman verifica i pacchetti #123304

Negli ultimi sei mesi, le caratteristiche di verifica del pacchetto pacman sono state disattivate ​​per impostazione predefinita, mentre stavamo cercando di capire i dettagli della nostra infrastruttura a chiave pubblica.

Sono finalmente state abilitate in pacman-4.0.3-2. Quando si esegue l'aggiornamento, vi verrà richiesto di eseguire:

pacman-key --init
pacman-key --populate archlinux


Questi comandi impostano un portachiavi locale per pacman e lo popola con i dati necessari, al fine di autenticare i pacchetti ufficiali. Esso include cinque chiavi master utilizzate per autenticare gli sviluppatori ed i truster user di Arch Linux, quindi non c'è bisogno di sapere chi entra a far parte o lascia il team: basta verificare, queste cinque chiavi master, una volta per tutte. L'opzione --populate vi chiederà di farlo, quindi fate attenzione, controllando il fingerprint visualizzato con quello pubblicato sul nostro sito.

Sarà sufficiente unire pacman.conf con pacman.conf.pacnew, per consentire la verifica dei pacchetti tramite l'opzione SigLevel.

Per ulteriori informazioni sullo sviluppo di pacman e archlinux-keyring, vedete i post sul blog di Allan e di Pierre.

Gaetan Bisson
Arch Linux Developer
Avatar utente
Giovanni
Developer
 
Messaggi: 2462
Iscritto il: 26 agosto 2007, 16:33
Località: Livorno
Top

Torna a Notizie

Chi c’è in linea

Visitano il forum: Nessuno e 1 ospite