Packman und GPG-Schlüssel

Hinweis: In dem Thema Packman und GPG-Schlüssel gibt es 13 Antworten auf 2 Seiten. Der letzte Beitrag () befindet sich auf der letzten Seite.

    Wenn ich mit zypper dup mein Tumbleweed auf Stand bringe, erhalte ich bei jeder Packman-Quelle - gleich woher sie kommt - diese Botschaft:

    Code
    Repository:               Packman FAU
  Schlüssel-Fingerabdruck:  F887 5B88 0D51 8B6B 8C53 0D13 45A1 D067 1ABD 1AFB
  Name des Schlüssels:      PackMan Project (signing key) <packman@links2linux.de>
  Schlüsselalgorithmus:     RSA 4096
  Schlüssel erstellt:       Mo 08 Jan 2024 22:26:14 CET
  Ablauf des Schlüssels:    Fr 13 Sep 2024 00:17:21 CEST (läuft innerhalb von 9 Tagen ab)
  RPM-Name:                 gpg-pubkey-1abd1afb-659c6876

    Ich interpretiere das so, dass ab 11.9.24 Packman aus Sicherheitsgründen nicht mehr verwendet werden kann (so wie bei den Arch-Distros).

    Woher bekommt man evtl. neue Schlüssel für Packman und wie sorgt man für eine Neusignierung ?

    Außerdem suche ich Fachliteratur zu diesem Thema.

    (im Zusammenhang mit Sicherheit auf dem PC).

    Für den Inhalt des Beitrages 315753 haftet ausdrücklich der jeweilige Autor: adler53

    Zitat von adler53

    Außerdem suche ich Fachliteratur zu diesem Thema.

    (im Zusammenhang mit Sicherheit auf dem PC).

    Möchtest du ein IT-Studium beginnen? Denn darauf läuft das hinaus. Es reicht nicht aus, ein paar Zeilen zu lesen und schon ist das System sicher. Es setzt umfassende Kenntnisse im Bereich Netzwerk-Technik voraus, die du dir nach einigen jahren Studium angeeignet hast. Du kannst, auch nach umfassendem Studium einschlägiger Literatur, dein System nicht so absichern, das keiner mehr eindringen kann. Das gelingt dir, unter Umständen, erst nach einigen jahren Studium und vielen Jahren Praxis. In deinem Alter ist das also wohl eher ein aussichtsloses Unterfangen. Du musst jetzt ganz sicher nicht paranoid werden, nur weil da ein Schlüssel von einer Paket-Quelle (sag ich jetzt mal so) in ein paar Tagen abläuft. Du meinst doch nicht im Ernst, das du der einzige bist, der das bemerkt hat? Mach dir mal keine Gedanken, es werden sich schon Leute um das Problem kümmern. Nutze dein System mit Passwörtern und schau, das diese nicht in die falschen Hände kommen. Mehr ist dir als User ohnehin nicht gegeben.

    Was soll schon passieren? Entweder der Schlüssel wird erneuert oder Packman ist als Datenquelle erst einmal Geschichte. Wir warten einfach ab, was anderes können wir sowieso nicht machen. Ablauf ist Freitag der 13. Welch interessantes Datum.

    Wirklich? Der VLC braucht die ... der SMPlayer nicht.

    Code
    zypper lr -d
# | Alias         | Name                                   | Enabled | GPG Check | Refresh | Priority | Type   | URI                                                     | Service
--+---------------+----------------------------------------+---------+-----------+---------+----------+--------+---------------------------------------------------------+--------
1 | repo-non-oss  | openSUSE-Tumbleweed-Non-Oss            | Ja      | (r ) Ja   | Ja      |   99     | rpm-md | http://download.opensuse.org/tumbleweed/repo/non-oss/   | 
2 | repo-openh264 | Open H.264 Codec (openSUSE Tumbleweed) | Ja      | (r ) Ja   | Ja      |   99     | rpm-md | http://codecs.opensuse.org/openh264/openSUSE_Tumbleweed | 
3 | repo-oss      | openSUSE-Tumbleweed-Oss                | Ja      | (r ) Ja   | Ja      |   99     | rpm-md | http://download.opensuse.org/tumbleweed/repo/oss/       | 
4 | repo-update   | openSUSE-Tumbleweed-Update             | Ja      | (r ) Ja   | Ja      |   99     | rpm-md | http://download.opensuse.org/update/tumbleweed/         | 
5 | vivaldi       | vivaldi                                | Ja      | (r ) Ja   | Ja      |   99     | rpm-md | https://repo.vivaldi.com/archive/rpm/x86_64             |

    ˝ł


    Edit:

    Nachtrag zum Verständnis ... es gab da mal vor ein paar Jahren ein kleines feines Programm namens VLC. Das spielte klaglos alle möglichen Media-Dateien ab. Im Laufe der Zeit wurde das Programm immer weiter und weiter entwickelt und immer weiter und weiter aufgeblasen zu dem riesigen Moloch, der es heute ist. Es hat sich inzwischen zu einem festen Bestandteil von openSUSE etabliert und wird ungefragt als Standard bei einer Neuinstallation mit installiert. Inzwischen kommt es ohne externe Treiber gar nicht mehr aus. Und ich bin der Meinung, das man sich von Packman und solcher Bloatware einfach mal langsam trennen und sich an die Wurzeln erinnern sollte. Das ist aber nur meine persönliche Meinung und das diskutiere ich auch nicht, das ist nur mal so zur Erklärung, warum ich verschiedene Sachen inzwischen meide. Dazu zählen auch Programme von Mozilla, aber das ist wieder eine andere Geschichte.

    Heureka, wieder was selbst gelernt !


    Ich habe über links2linux.de mir die Datei

    Code
    gpg-pubkey-1abd1afb.asc

    heruntergeladen. Über YAST (Repository-Verwaltung) kann man den GPG-Schlüssel hinzufügen. Aber er weigert sich noch, weil der alte Schlüssel noch da ist. Diesen löscht man und importiert man nochmal. Der neue Schlüssel ist bis ins neue Jahr gültig.
    Mich würde nur noch interessieren, welcher Terminal - Befehl an Stelle von YAST diese kleine Arbeit am besten machen würde.

    Für den Inhalt des Beitrages 315826 haftet ausdrücklich der jeweilige Autor: adler53

    Zitat von adler53

    Heureka, wieder was selbst gelernt !


    Ich habe über links2linux.de mir die Datei

    Code
    gpg-pubkey-1abd1afb.asc

    heruntergeladen. Über YAST (Repository-Verwaltung) kann man den GPG-Schlüssel hinzufügen. Aber er weigert sich noch, weil der alte Schlüssel noch da ist. Diesen löscht man und importiert man nochmal. Der neue Schlüssel ist bis ins neue Jahr gültig.
    Mich würde nur noch interessieren, welcher Terminal - Befehl an Stelle von YAST diese kleine Arbeit am besten machen würde.


    Ist noch immer derselbe........