Возобновлен (http://www.mail-archive.com/fedora-announce-list@redhat...) выход обновлений для Fedora Linux 8 и 9, прекратившийся 12 августа из-за взлома (http://www.opennet.me/opennews/art.shtml?num=17510) серверов проекта и потенциальной опасности утечки ключей для подписи пакетов. Обновление будут размещены в отдельном каталоге и подписаны новым ключом.
В старый репозитории помещены пакеты fedora-release, PackageKit, gnome-packagekit и unique, призванные обеспечить прозрачную миграцию на новые пути для получения обновлений. Т.е. необходимо запустить получение обновлений два раза: первый для получения данных о новых путях и ключах из старого репозитория, второй - для непосредственной загрузки обновлений пакетов из новых директорий.
Руководство по переходу на новые GPG ключи представлено в материале "Enabling new signing key (https://fedoraproject.org/w/index.php?title=Enabling_new_sig...)" (пример для Fedora 9):
- Загружаем fedora-release-9-5.transit...URL: http://www.mail-archive.com/fedora-announce-list@redhat...
Новость: http://www.opennet.me/opennews/art.shtml?num=17829
А я то думаю, что это вчера ко мне апдейты посыпались неожиданно...
а файл /etc/yum.repos.d/fedora-updates.repo можно удалять?
>а файл /etc/yum.repos.d/fedora-updates.repo можно удалять?Конечно можно, лучше сделать это комндой yum remove fedora-release :)
ну чтоже.... будем обновляться и править скрипты для "локальных зеркал"
>rpm -iv fedora-release-9-5.transition.noarch.rpmПодготовка пакетов для установки...
файл /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora из устанавливаемого пакета fedora-release-9-5.transition.noarch конфликтует с файлом из пакета fedora-release-9-2.noarch
файл /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-test из устанавливаемого пакета fedora-release-9-5.transition.noarch конфликтует с файлом из пакета fedora-release-9-2.noarch
файл /etc/yum.repos.d/fedora-rawhide.repo из устанавливаемого пакета fedora-release-9-5.transition.noarch конфликтует с файлом из пакета fedora-release-9-2.noarch
файл /etc/yum.repos.d/fedora-updates-testing.repo из устанавливаемого пакета fedora-release-9-5.transition.noarch конфликтует с файлом из пакета fedora-release-9-2.noarch
файл /etc/yum.repos.d/fedora-updates.repo из устанавливаемого пакета fedora-release-9-5.transition.noarch конфликтует с файлом из пакета fedora-release-9-2.noarch
файл /etc/yum.repos.d/fedora.repo из устанавливаемого пакета fedora-release-9-5.transition.noarch конфликтует с файлом из пакета fedora-release-9-2.noarchну и чё теперь делать?
>ну и чё теперь делать?"И тут снова два варианта..."(с)
Как убеждённый пользователь Debian-а и Гугля --
# rpm -ivh --force fedora-release-9-5.transition.noarch.rpm-- не несу никакой ответственности за ^^^--последствия! %)PS: И Вы ещё спрашиваете, какой второй вариант?! Ж-)
>>ну и чё теперь делать?
>
>"И тут снова два варианта..."(с)
>
>Как убеждённый пользователь Debian-а и Гугля --# rpm -ivh --force fedora-release-9-5.transition.noarch.rpm-- не
>несу никакой ответственности за ^^^--последствия! %)
>
>PS: И Вы ещё спрашиваете, какой второй вариант?! Ж-)rpm -Uvh
Я всегда стараюсь избегать force.
не знаю почему они везде пишут инсталл, а по идеи нужно апгрейд
rpm -U fedora-release-9-5.transition.noarch.rpm
>не знаю почему они везде пишут инсталл, а по идеи нужно апгрейд
>
>rpm -U fedora-release-9-5.transition.noarch.rpmТочно. Сделал
rpm -Uvh fedora-release-9-5.transition.noarch.rpm
и всё проканало. Просто я из поколения, которое не пользовалось утилитой rpm. Я пришёл сразу на yum. Спасибо за совет.
Неплохо бы исправить текст новости.
>Неплохо бы исправить текст новости.Неплохо бы сходить по ссылке и не возникло бы этого вопроса.
у меня вопрос созрел. Как тут видно, мы импортируем новые ключи. Но не совсем ясно, что происходит со старыми, скомпрометированными? Они перезаписываются при этой процедуре?
Нет. Но при желании можно снести (через rpm -e).
There are still some dependancies on the old key. As soon as these are resolved, the old key and old repo configuration will be purged from installed Fedora machines using an updated rpm and fedora-release package.
>There are still some dependancies on the old key. As soon as
>these are resolved, the old key and old repo configuration will
>be purged from installed Fedora machines using an updated rpm and
>fedora-release package.Спасибо. Всё-таки opennet - полезное сообщество, можно получить нужные ответы :)