XXXXXXXX@XXXXXXXX wrote: Vine Linux 5 に含まれる rpm に署名検証に関する複数の問題が発見されまし た。 - RSA 4096bit 鍵の署名が検証できない問題があります。 (4096Rよりも弱い鍵でも検証できない可能性があります) - RSA鍵にsubkeyがついている場合に検証が失敗する問題があります。 - V4 RSA署名が検証できない proposed updates として rpm の crypto 機能のバックエンドを beecrypt か ら、現在の upstream 標準である nss に変更し、上記の subkey 問題を解決するパッチを いれた rpm を upload しました。なお、RSA V4 署名への対応は Vine Linux 5 の rpm で は対応が困 難なため、V3署名を強制するように変更しました。(VineSeedのrpmでもV3署名 を行うように 変更しました。VineSeedで署名を行う場合はrpm-4.8.1-1vl6以降をご利用くだ さい) rpm−4.4.2.3−13vl5 なお、incoming system はまだ RSA/4096 鍵により署名されたパッケージを受 け付けてい ません。しばらくの間はDSA鍵での署名をおこなってください。 == このレポートの詳細は以下の通りです == レポート ID : 1033 レポート URL : http://bts.vinelinux.org/guest.cgi?project=VineLinux&action=view_report&id=1033 分類 : バグ Vine ver. : Seed 関連パッケージ : rpm 状態 : テスト中 優先度 : 中 重大度 : 普通 担当者 : daisuke ＃ あなたが、このようなメッセージに無関係である場合には、 ＃ 管理者 <Vine@xxxxxxxxxxxxx> までご連絡ください。 -- Bug Tracking System 影舞 0.8.8. http://www.daifukuya.com/kagemai/