[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://News/2009/20090523.wml



Le 27/08/2009 15:12, Simon Paillard a écrit :
> Bonsoir,

Salut,

> Ci-joint à traduire une page à propos du changement de la clé de
> l'archive.
> 
> Avis aux amateurs !
> (qui répondront par RFR)

Mieux vaut tard que jamais, après avoir traduit la nouvelle du jour, je
me suis attaqué à la précédente en recopiant des parties de la dernière.

Par avance merci pour vos relectures de cette annonce obsolète.

Amicalement

David

#use wml::debian::translation-check translation="1.5" maintainer="David Prévot"
<define-tag pagetitle>Modification de la clé utilisée pour signer l'archive Debian</define-tag>
<define-tag release_date>2009-05-23</define-tag>
#use wml::debian::news

<p>
Le projet Debian annonce la modification de la
clé GPG (<q>GNU Privacy Guard</q>) utilisée pour signer
numériquement les fichiers de référence de l'archive.

Les signatures servent à vérifier que les paquets installés par les utilisateurs
sont bien ceux distribués par Debian et n'ont pas été échangés ou modifiés.
</p>

<p>
Les distributions concernées sont la branche <q>unstable</q>
(<q>Sid</q>) ainsi que la branche <q>testing</q> (<q>Squeeze</q>).

Les signatures de la version actuelle Debian GNU/Linux 5.0
(<q>Lenny</q>) et de la précédente Debian GNU/Linux 4.0 (<q>Etch</q>)
seront modifiées également
(la signature des responsables de publication restera inchangée).

La clef actuellement utilisée expirera bientôt.

La nouvelle clé est déjà présente dans le paquet <a
href="http://packages.debian.org/debian-archive-keyring";>debian-archive-keyring</a>.

Pour les utilisateurs de la version stable actuelle
Debian GNU/Linux 5.0 (<q>Lenny</q>), aucune action n'est
nécessaire puisque la nouvelle clé a déjà été livrée avec.

Les utilisateur de l'ancienne version stable Debian GNU/Linux 4.0
(<q>Etch</q>) devrait s'assurer d'avoir mis niveau vers la dernière mise
à jour 4.0r8 qui contient un paquet mis à jour avec la nouvelle clé.

Les utilisateur de la branche <q>testing</q> (<q>Squeeze</q>) et de la branche
<q>unstable</q> (<q>Sid</q>) devraient vérifier d'avoir installé au moins la
version 2009.01.31 du paquet debian-archive-keyring.
</p>

<p>
� partir de la prochaine mise à jour des miroirs ce soir, et
pendant les trois prochaines semaines, l'archive sera signée
numériquement à la fois par l'ancienne et la nouvelle clef.

� partir du 13 juin, seule la nouvelle clé sera utilisée.
</p>

<p>
Pour référence, l'ancienne clé est :
</p>
<pre>
  pub   1024D/6070D3A1 2006-11-20 [expire: 2009-07-01]
  uid                  Debian Archive Automatic Signing Key (4.0/etch) &lt;ftpmaster@debian.org&gt;
</pre>
<p>et la nouvelle :</p>
<pre>
  pub   4096R/55BE302B 2009-01-27 [expire: 2012-12-31]
  uid                  Debian Archive Automatic Signing Key (5.0/lenny) &lt;ftpmaster@debian.org&gt;
</pre>

<p>
Ce renouvellement de clé est une tâche de
maintenance courante qui a commencé en janvier.

Par sécurité, les clés de l'archive Debian
expirent normalement au bout de trois ans.
</p>


<h2>Ã? propos de Debian</h2>

<p>
Le projet Debian est une organisation de développeurs de logiciels libres qui
offrent volontairement leur temps et leurs efforts en collaborant sur Internet.
Leur tâche comprend notamment le maintien et la mise à jour de
Debian GNU/Linux, qui est une distribution libre basée sur le système
d'exploitation GNU/Linux. Le dévouement de Debian au logiciel libre, sa nature
non lucrative et son modèle de développement ouvert la rendent unique parmi les
distributions GNU/Linux.</p>


<h2>Contacts</h2>

<p>
Pour de plus amples informations, veuillez consulter le site
Internet de Debian <a href="$(HOME)/">http://www.debian.org/</a>
ou envoyez un courrier électronique à &lt;press@debian.org&gt;.
</p>

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: