Portix beta3.345 : nouvelle clé de signature pour les mises à jour
Portix beta3.345 renouvelle la clé publique utilisée pour authentifier les mises à jour distantes et prépare les prochaines versions signées.
Une nouvelle clé de confiance pour les mises à jour
Portix beta3.345 intègre une nouvelle clé publique de vérification destinée aux prochaines mises à jour distantes. La clé privée correspondante reste séparée des distributions publiques et du dépôt FTP.
Contrôle avant installation
Le Centre de mise à jour continue de contrôler le catalogue, la signature RSA-SHA256 et l’empreinte SHA-256 du paquet avant son installation. Une archive qui ne correspond pas au manifeste signé doit être refusée.
Compatibilité de transition
La version conserve la clé historique de beta3.344 comme référence de transition tout en utilisant la nouvelle clé comme clé principale pour les futures publications.
Trois formats de diffusion
La version peut être livrée sous forme d’archive complète, de paquet de mise à jour distante signé contenant uniquement les fichiers modifiés, ou d’archive FTP contenant uniquement les fichiers modifiés à remplacer manuellement.