Le dépôt officiel Portix est séparé des sites clients
Comprendre l’adresse officielle, le manifeste, les archives et les diagnostics du système de mise à jour Portix.
Commencer la lectureDeux distributions séparées
Le dossier public /maj-distant-portix/ appartient au serveur officiel de mise à jour. Une installation cliente ne doit jamais embarquer ni reconstruire ce dépôt.
Contenu minimal du serveur
portix-repository.jsonsigné ;SHA256SUMS.txtunique ;- le paquet de transition nécessaire depuis le plancher supporté.
Les archives complètes, les scripts de fabrication et la clé privée officielle restent hors de la racine web.
Une chaîne de confiance
Le client vérifie la signature RSA-SHA256 du dépôt avec la clé publique embarquée. Il vérifie ensuite le SHA-256 de l’archive et les empreintes de chaque fichier annoncées dans portix-update.json.
Diagnostic réseau
Le centre de mise à jour distingue la validité de l’adresse, la connectivité HTTPS, la signature, l’intégrité et la compatibilité de version. cURL est utilisé lorsqu’il est disponible, avec des transports HTTPS de repli sur les hébergements compatibles.
Soyez le premier à commenter cette publication.