Команда Devuan просрочила основной ключ подписи репозиториев

Не кипешуй. Я не в контекстре треда отвечал, а ровно про apt. С чего бы тому отзывы ключей не проверять?

С того что понятие «отзыв ключа» как самостоятельная сущность вообще неприменимо к apt. У apt есть список доверенных ключей (локальный). Если ты хочешь что-то из него отозвать - то удаляешь ключ. Ключа нет - доверия нет, и для apt нет разницы, был ли он там раньше и отозван, или его там никогда и не было.

Причём тут CRL?

А ты посмотри комментарий на который я отвечал.

меняется либо установленными пакетами (перед установкой проверяемыми теми ключами, которые уже есть) либо вручную администратором

Получается чтобы автоматически отозвать скомпрометированный ключ, нам нужно иметь на системе как минимум 2 независимых ключа. Судя по эпичному обсёру, описанному в данной новости, у баттхёртиана это не так. А у Дебьяна?

Debian перешел на systemd -> Ubuntu перешла на systemd

Более того, успев перед этим сделать громкое заявление о том как сильно им не нравится systemd, и какой у них NIH Upstart крутой - от которого в своё время изрядно подгорело у Леннарта кстати :)

Дальнейший пук-среньк от каноникла после перехода Debian на systemd это был тот ещё кринж конечно.

А, верно, херню сказал. Оно же локально.

А ты посмотри комментарий на который я отвечал.

Ты отвечал на комментарий про сертификаты, который никаким боком не связан с apt, и приплёл к нему зачем-то apt.

Получается чтобы автоматически отозвать скомпрометированный ключ, нам нужно иметь на системе как минимум 2 независимых ключа

Кажется, да. Точнее, отозвать то можно, но после этого одновременно рассылать обновления и старо- и ново-ключным клиентам будет затруднительно.

А у Дебьяна?

Не особо вникал, там много ключей и они время от времени меняются. Возможно, у них разные сферы ответственности.

в случае грамотно организованной системы он не может сломать сервер с чексуммами и дистрибутивами

Если ключей с подписями не будет - то для подмены его ломать и не нужно.

цепочка безопасного доверия ключей прервана

А что, не могли открутить системное время назад на начало 2 сентября и сгенерить сертификат на основе непросроченного сертификата? Зачем прерывать было?

Или они не владеют сервером со своим root CA?

Я не очень разбираюсь в том, как работают подписи в apt (вроде бы там gpg используется но в нём я тоже не разбираюсь). Но по-моему никаких root CA и сертификатов там нет, есть просто ключ, который для того чтобы быть доверенным должен лежать в определённой директории на компе. Чего они могли или не могли сгенерить тоже не знаю, но итог такой: рекомендуют скачать новый ключ без проверки его предыдущим ключём.

Будто у этих васянов могло быть иначе, лол

конечно не нужно, нет паразитов - нет индицентов

Про Devuan не уверен, а antiX разраб работает отлично! Ему памятник поставить «из дебиана сделать один из лучших дистров». Ладно с флудом закончил. Есть вопрос по делу к обществу.

Камрады, на одну машину я успел поставить до 2-ого числа, а чего делать кому ставить нужно, там в установщике ругань идет на репы, и если игнорировать, он только часть базовых поставить.

Мне срочно нужно поставить devuan именно, не могу установить.

А в образах на сайте до сих пор старый ключ вшит? Багрепорт наверно надо создать тогда.

там в установщике ругань идет на репы, и если игнорировать, он только часть базовых поставить

Мне срочно нужно поставить devuan именно, не могу установить

И вот всё у них так. На месте авторов баттхёртиана я б на таких пользователей тоже поклал - смысл париться? Им же пшено кинь - они клевать начнут.

Почему я не удивлён😏

Меня net-install интересует именно, да меня на фиг посылал при установке

Ты умные самый Заббал на всех класть, это я на серверах с дебианом на ты 6 лет был! А домой линукс хомяками нужен. И вообще пока есть Void мне мало лично интересные другие дистры, просто около 20 пк в доме, хотел Devuan поставить на пару машин ради разнообразия и надоже мне было это как раз около 2-ого числа затеять

баттхёрт zabbal может по русски будешь выражаться, пынгвин недоученный ты, вот у меня южнорусинский из Сербии родной язык, но пишу я тебе ответ на русском языке из уважения к русским

ЗЫ почему я должен сам твою аброкадабру переводить на русский язык и пытаться смысл понял

ЗЫ считаю одной из главных проблем линукса в нежелании массовости для домохозяек, вторая проблема (но это оффтоп не по теме уже, а первая это горячая проблема) - это GDE и куча ненужного хлама в линуксах с рабочим окружением, люое окружение тщит хлама, исключение Void

Копия дебиана но где нет systemd и его не притащит даже самый умный, в таком виде он нужен, нужен потому что мало желания и знаний с нуля собирать самому.

это база.

я на серверах с дебианом на ты 6 лет

И при этом не раздупляешь как можно скорректировать тривиальную ошибку при наличии (пускай и жутко кривого) фикса. И логи для тебя «ругань». Ага, верю чо - истинный «ветеран юникса».

Вот прям эталонная целевая аудитория этого прикол-дистрибутива.

хотел Devuan поставить на пару машин ради разнообразия

Мне срочно нужно поставить devuan именно

И кому ты брешешь, шептарин? Если бы «для разнообразия», то откуда срочность?

Копия дебиана но где нет systemd и его не притащит даже самый умный

А мне ещё не верили, когда я говорил что цель баттхёртиана это ограничение свободы выбора пользователей.

Нет, не ветеран, всего 8 лет в сети и компы после перерыва. Твое дело верить или нет. У меня одни - void и antix дома, artix не понравился чего то, полгода поюзал и снес. А начинал как и все с дебиана. 2-ого числа решил вспомнить молодость и devuan вернуть, помучился два дня и шли бы они в йопу реально, лучше я на антиксе и войде посижу, антикс - крут, Грек - крут, а к войду всего одна претензия, Хозяина кинули, но дистр от этого не умер и хуже не стал, он лучший на сегодня.

За это тебе плюс жирный ! Совсем подружимся если переведешь на русский вот сие ругательство «баттхёртиан»

Потому что я сам лично видел всего один раз в жизни как из дебиана сделали человека, это грек с его antix, все остальное что на дебиане что сам дебиан - это мрак а хуже всего apt и его зависимости. Дебиан - самый простой и надежный но при этом куча мучений тебе гарантирована при попытке - шаг влево, шаг вправо, прыжок на месте, жри чего дают и ни каплей больше

если переведешь на русский вот сие ругательство «баттхёртиан»

Транслитерация на русский butthurtian - парафраз на butthurt + devuan. Достаточно распространённое уничижительное название для этого паразит-дистрибутива среди тех, кто считает ограничение свободы выбора пользователей неприемлемым.

Учи английский - проще будет понимать что за ошибки в логах выскакивают и как их решать.