2009年5月27日

[debian-announce:00065] Debian アーカイブ署名鍵が変更されました

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

- ------------------------------------------------------------------------
The Debian Project http://www.debian.org/
Debian アーカイブ署名鍵が変更されました press@xxxxx
2009年5月23日 http://www.debian.org/News/2009/20090523
- ------------------------------------------------------------------------


Debian アーカイブ署名鍵が変更されました
- ---------------------------------------

Debian Project は、我々のアーカイブ照合ファイルの電子署名に使われる
GNU Privacy Guard 鍵の変更をここにアナウンスいたします。この署名は、
ユーザによってインストールされるパッケージが Debian によって元々
配布されたものと完全に同一であり、置き換えや混ぜものがされていない
ということの確証に使用されます。

影響を受けるディストリビューションは、Debian 不安定版ブランチ (コード
ネーム "Sid")、およびテスト版ブランチ (コードネーム "Squeeze") です。
現在の安定版 Debian GNU/Linux 5.0 (コードネーム "Lenny") および現行
旧安定版 Debian GNU/Linux 4.0 (コードネーム "Etch") も、更新済みの
ftp マスターの署名を持つことになります。リリースマネージャの署名には
変更はありません。

現在使われている鍵は、速やかに期限切れとなります。新しい鍵はすでに
debian-archive-keyring パッケージとして配布されています。現在の安定版
リリース Debian GNU/Linux 5.0 (コードネーム "Lenny") のユーザは、
ユーザ側からは特に何か行う必要はありません (このリリースでは新しい鍵を
搬送済みです)。現行の旧安定版リリース Debian GNU/Linux 4.0 (コードネーム
"Etch") のユーザは、新しい鍵を含む更新済みパッケージが追加された最新の
ポイントリリース 4.0r8 に更新してください。Debian テスト版ブランチ
(コードネーム "Squeeze") および Debian 不安定版ブランチ (コードネーム
"Sid") のユーザは、debian-archive-keyring パッケージの最新バージョン
2009.01.31 がインストールされていることを確認してください。

本日夕 (2009年5月23日) の次のミラー更新以降 3 週間、アーカイブは新旧
両方の鍵で電子署名されます。6月13日以降は、新しい鍵のみが使われます。

参考として、古い鍵は下記のとおりです:
pub 1024D/6070D3A1 2006-11-20 [expires: 2009-07-01]
uid Debian Archive Automatic Signing Key (4.0/etch) <ftpmaster@xxxxx>

新しい鍵は下記のとおりです:

pub 4096R/55BE302B 2009-01-27 [expires: 2012-12-31]
uid Debian Archive Automatic Signing Key (5.0/lenny) <ftpmaster@xxxxx>

この鍵繰り延べは通常の保守作業であり、本年1月に開始しました。セキュリティ
上の理由で、Debian のアーカイブ署名鍵は3年後に定期的に期限切れとなります。

Debian について
- ----------------

Debian Project は、完全にフリーなオペレーティングシステムである Debian
GNU/Linux と Debian GNU/Hurd の開発のために時間と労力を進んで提供して
いる、フリーソフトウェア開発者の組織です。


連絡先
- -------

より詳しい情報を希望する場合は、Debian プレスチーム <press@xxxxx>
にメールを送るか、Debian のウェブページ < http://www.debian.org/>; を
ご覧ください。

- --
Nobuhiro Iwamatsu
GPG ID: 3170EBE9
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)

iEYEARECAAYFAkodLh0ACgkQQSHHQzFw6+mfUwCgjnRxi3b9mwPDU7zaatoPC7b6
F0QAnjXm2f+uZRNjybFBHSaudBHJWp7e
=b1oD
-----END PGP SIGNATURE-----


投稿者 xml-rpc : 2009年5月27日 21:12
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/85443
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。