Les serveurs Fedora ont connu quelques mésaventures consécutives à des intrusions (voir les nouvelles publiées). Les dispositions prises ont permis de rétablir un fonctionnement normal -hors mises à jour- et par mesure de sécurité, ont conduit à modifier les clés servant à la signature des paquetages.
Des contraintes techniques (mise en place des nouvelles arborescences sur les serveurs miroirs en particulier) ont introduit quelques délais dans le rétablissement des services de mise à jour. Le nouveau dispositif est maintenant en place, à l'appui des nouvelles clés.
Jesse Keating a publié ce jour le message suivant:
Dans quelques heures, les mises à jour Fedora 8 et 9 vont se propager sur les miroirs. Ces mises à jour sont faites pour assurer la transition des utilisateurs des anciens répertoires vers les nouveaux répertoires qui contiennent les mises à jour signées avec les nouvelles clés.
L'essentiel des utilisateurs aura simplement besoin de faire les mises à jour proposées, de réaliser ultérieurement toutes les mises à jour et de vérifier / importer les nouvelles clés de signature.
La procédure pour obtenir les nouvelles mises à jour comprend deux étapes:
Etape 1) les utilisateurs qui ont configuré leurs systèmes pour obtenir les mises à jour depuis les dépôts existants se verront proposer un petit nombre de mises à jour dans les heures / jours à venir. Ces mises à jour incluent fedora-release, PackageKit, gnome-packagekit, et unique (pour Fedora 8, seul fedora-release est offert). Ces mises à jour doivent être appliquées le plus vite possible.
Etape 2) Lorsque les mises à jour mentionnées ont été appliquées, vos outils de mises à jour (yum, PackageKit, pirut) verront un nouveau répertoire et un ensemble plus important de mises à jour disponibles Ce sera votre nouveau flux standard de mises à jour, qui continuera de voir les mises à jour, tout au long de la vie de Fedora 8 et 9.
Il y aura d'autres étapes, dans le futur, qui impliqueront une redirection vers des dépôts de paquetages de release, pour s'adapter aux mises à jour et pour supprimer les anciennes clés de la base rpm.
Pour plus de détail et un FAQ: https://fedoraproject.org/w/index.php?title=Enabling_new_signing_key
========================================
texte original
========================================
In a few hours, updates for Fedora 8 and Fedora 9 will start hitting mirrors. These updates are designed to transition users from our old repo locations to new locations that have all our updates re-signed with a new set of keys.
Most users will simply need to apply the offered updates, and later apply any further updates, and verify/import the new GPG key.
The process to getting new updates is two stage.
Stage 1) Users configured to get updates from existing repos will see a small set of updates available in the next few hours/days. These updates include fedora-release, PackageKit, gnome-packagekit, and unique (for Fedora 8, only fedora-release is offered). These updates should be applied as soon as possible.
Stage 2) Once the above updates have been applied, your update tools (yum, PackageKit, pirut) will see a new repository and a larger set of updates available. This is your new standard flow of updates, that will continue to see new updates as the lifetime of Fedora 8 and 9 progress.
There will be further milestones in the future that involve redirection of release package repos to match that of updates, and removing of old gpg key from rpm trust.
For more details and an FAQ, please see https://fedoraproject.org/w/index.php?title=Enabling_new_signing_key
Des contraintes techniques (mise en place des nouvelles arborescences sur les serveurs miroirs en particulier) ont introduit quelques délais dans le rétablissement des services de mise à jour. Le nouveau dispositif est maintenant en place, à l'appui des nouvelles clés.
Jesse Keating a publié ce jour le message suivant:
Dans quelques heures, les mises à jour Fedora 8 et 9 vont se propager sur les miroirs. Ces mises à jour sont faites pour assurer la transition des utilisateurs des anciens répertoires vers les nouveaux répertoires qui contiennent les mises à jour signées avec les nouvelles clés.
L'essentiel des utilisateurs aura simplement besoin de faire les mises à jour proposées, de réaliser ultérieurement toutes les mises à jour et de vérifier / importer les nouvelles clés de signature.
La procédure pour obtenir les nouvelles mises à jour comprend deux étapes:
Etape 1) les utilisateurs qui ont configuré leurs systèmes pour obtenir les mises à jour depuis les dépôts existants se verront proposer un petit nombre de mises à jour dans les heures / jours à venir. Ces mises à jour incluent fedora-release, PackageKit, gnome-packagekit, et unique (pour Fedora 8, seul fedora-release est offert). Ces mises à jour doivent être appliquées le plus vite possible.
Etape 2) Lorsque les mises à jour mentionnées ont été appliquées, vos outils de mises à jour (yum, PackageKit, pirut) verront un nouveau répertoire et un ensemble plus important de mises à jour disponibles Ce sera votre nouveau flux standard de mises à jour, qui continuera de voir les mises à jour, tout au long de la vie de Fedora 8 et 9.
Il y aura d'autres étapes, dans le futur, qui impliqueront une redirection vers des dépôts de paquetages de release, pour s'adapter aux mises à jour et pour supprimer les anciennes clés de la base rpm.
Pour plus de détail et un FAQ: https://fedoraproject.org/w/index.php?title=Enabling_new_signing_key
========================================
texte original
========================================
In a few hours, updates for Fedora 8 and Fedora 9 will start hitting mirrors. These updates are designed to transition users from our old repo locations to new locations that have all our updates re-signed with a new set of keys.
Most users will simply need to apply the offered updates, and later apply any further updates, and verify/import the new GPG key.
The process to getting new updates is two stage.
Stage 1) Users configured to get updates from existing repos will see a small set of updates available in the next few hours/days. These updates include fedora-release, PackageKit, gnome-packagekit, and unique (for Fedora 8, only fedora-release is offered). These updates should be applied as soon as possible.
Stage 2) Once the above updates have been applied, your update tools (yum, PackageKit, pirut) will see a new repository and a larger set of updates available. This is your new standard flow of updates, that will continue to see new updates as the lifetime of Fedora 8 and 9 progress.
There will be further milestones in the future that involve redirection of release package repos to match that of updates, and removing of old gpg key from rpm trust.
For more details and an FAQ, please see https://fedoraproject.org/w/index.php?title=Enabling_new_signing_key
