You are not logged in.
- Topics: Active | Unanswered
Announcement
Please create new topics on the new site at community.openstreetmap.org. We expect the migration of data will take a few weeks, you can follow its progress here.***
#1 2022-06-17 16:56:00
- FraukeLeo
- Member
- Registered: 2020-08-03
- Posts: 881
JOSM unter Debian-Derivaten - Schlüsseldatei
Hi, gestern erntete ich von Ubuntu eine eindringliche Warnung:
Die auf https://josm.openstreetmap.de/wiki/De%3ADownload nach wie vor einzig angegebene Methode, den Signierschlüssel per apt-key add - in den allgemeinen keyring zu installieren, ist schon seit längerer Zeit deprecated und wird demnächst (will sagen: voraussichtlich in der jeweils nächsten Stable von Debian und Ubuntu, siehe manpage zu apt-key(8)) komplett abgeschafft. Das hat auch gute Gründe – wenn alle Schlüssel im selben keyring liegen, ist kleine klare Zuordnung gegeben, jeder Schlüssel ist auf jedes Repository anwendbar, das ist ein Sicherheitsrisiko.
Künftig (also jetzt schon, wenn man's richtig macht) wird der Signierschlüssel als eigener Schlüsselring (etwa josm-archive.gpg) in ein lokales Verzeichnis gelegt (üblich sind /usr/share/keyrings/ oder /usr/local/share/keyrings/) und in der Quellen-URL mit [signed-by=/usr/share/keyrings/josm-archive.gpg] referenziert. (Und diese Quelle sollte, was in der Anleitung nur als "Alternative" angegeben wird, nicht in der /etc/apt/sources.list eingetragen, sondern als Datei unter /etc/apt/sources.d/ abgelegt werden, aber das nur am Rande.)
Wo kann man anstoßen, dass das in der Anleitung geändert wird?
Offline
#2 2022-06-17 18:34:46
- mmd
- Member
- Registered: 2010-11-06
- Posts: 2,150
Re: JOSM unter Debian-Derivaten - Schlüsseldatei
Trac ist wie ein Wiki, d.h. einfach auf der josm.openstreetmap.de Seite ganz nach unten scrollen und dort auf "Edit this page" klicken.
Es gibt auch ein Ticket dazu: https://josm.openstreetmap.de/ticket/22148
Last edited by mmd (2022-06-21 18:56:45)
Offline