[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[LCFC] wml://News/2009/20090523.wml



Le 10/02/2011 19:24, Stéphane Blondon a écrit :
> Le 10 février 2011 05:43, JP Guillonneau
> <guillonneau.jeanpaul@free.fr> a écrit :
>> petites corrections.
> 
> Pas grand chose à dire de plus; à la ligne 45, il y a une «clef» alors
> que dans le reste du document, l'orthographe utilisée est «clé».

Merci à vous deux, j'ai tout intégré, et par avance merci pour vos
dernières remarques.

Amicalement

David

#use wml::debian::translation-check translation="1.5" maintainer="David Prévot"
<define-tag pagetitle>Modification de la clé utilisée pour signer l'archive Debian</define-tag>
<define-tag release_date>2009-05-23</define-tag>
#use wml::debian::news

<p>
Le projet Debian annonce la modification de la
clé GPG (<q>GNU Privacy Guard</q>) utilisée pour signer
numériquement les fichiers de référence de l'archive.

Les signatures servent à vérifier que les paquets installés par les utilisateurs
sont bien ceux distribués par Debian et n'ont pas été échangés ou modifiés.
</p>

<p>
Les distributions concernées sont la branche <q>unstable</q>
(<q>Sid</q>) ainsi que la branche <q>testing</q> (<q>Squeeze</q>).

Les signatures de la version actuelle Debian GNU/Linux 5.0
(<q>Lenny</q>) et de la précédente Debian GNU/Linux 4.0 (<q>Etch</q>)
seront modifiées également
(la signature des responsables de publication restera inchangée).

La clé actuellement utilisée expirera bientôt.

La nouvelle clé est déjà présente dans le paquet <a
href="http://packages.debian.org/debian-archive-keyring";>debian-archive-keyring</a>.

Pour les utilisateurs de la version stable actuelle
Debian GNU/Linux 5.0 (<q>Lenny</q>), aucune action n'est
nécessaire puisque la nouvelle clé a déjà été livrée avec.

Les utilisateurs de l'ancienne version stable Debian GNU/Linux 4.0
(<q>Etch</q>) devraient s'assurer d'avoir mis à niveau vers la dernière mise
à jour 4.0r8 qui contient un paquet mis à jour avec la nouvelle clé.

Les utilisateurs de la branche <q>testing</q> (<q>Squeeze</q>) et de la branche
<q>unstable</q> (<q>Sid</q>) devraient vérifier d'avoir installé au moins la
version 2009.01.31 du paquet debian-archive-keyring.
</p>

<p>
� partir de la prochaine mise à jour des miroirs ce soir, et
pendant les trois prochaines semaines, l'archive sera signée
numériquement à la fois par l'ancienne et la nouvelle clé.

� partir du 13 juin, seule la nouvelle clé sera utilisée.
</p>

<p>
Pour référence, l'ancienne clé est :
</p>
<pre>
  pub   1024D/6070D3A1 2006-11-20 [expire: 2009-07-01]
  uid                  Debian Archive Automatic Signing Key (4.0/etch) &lt;ftpmaster@debian.org&gt;
</pre>
<p>et la nouvelle :</p>
<pre>
  pub   4096R/55BE302B 2009-01-27 [expire: 2012-12-31]
  uid                  Debian Archive Automatic Signing Key (5.0/lenny) &lt;ftpmaster@debian.org&gt;
</pre>

<p>
Ce renouvellement de clé est une tâche de
maintenance courante qui a commencé en janvier.

Par sécurité, les clés de l'archive Debian
expirent normalement au bout de trois ans.
</p>


<h2>Ã? propos de Debian</h2>

<p>
Le projet Debian est une organisation de développeurs de logiciels libres qui
offrent volontairement leur temps et leurs efforts en collaborant sur Internet.
Leur tâche comprend notamment le maintien et la mise à jour de
Debian GNU/Linux, qui est une distribution libre basée sur le système
d'exploitation GNU/Linux. Le dévouement de Debian au logiciel libre, sa nature
non lucrative et son modèle de développement ouvert la rendent unique parmi les
distributions GNU/Linux.</p>


<h2>Contacts</h2>

<p>
Pour de plus amples informations, veuillez consulter le site
Internet de Debian <a href="$(HOME)/">http://www.debian.org/</a>
ou envoyez un courrier électronique à &lt;press@debian.org&gt;.
</p>

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: