Jelenlegi hely

GnuPG-2.1 és a pacman kulcstartó

A gnupg-2.1-re való frissítés során a pacman kulcstartó át lett alakítva az új upstream formátumra. Azonban a folyamat egy olyan helyi mesterkulcsot gyártott, amellyel nem lehet aláírni más kulcsokat. Ez csak akkor érint téged, ha egyedi pacman kulcstartót tervezel használni. Ennek ellenére mindenkinek javasoljuk egy friss kulcstartó elkészítését.

Ezenfelül javasoljuk a haveged daemon telepítését, mely rendszer-entrópiát generál, és ezzel felgyorsítja a titkosító programok (pl. a gnupg) kritikus műveleteit (beleértve az új kulcstartó generálását is).

A fentieket a következő parancsokkal tudod megvalósítani (rootként):
pacman -Syu haveged
systemctl start haveged
systemctl enable haveged

rm -fr /etc/pacman.d/gnupg
pacman-key --init
pacman-key --populate archlinux

Gaetan Bisson, 2014-12-08

hírek címkéi: