Une clé de signature RSA de 4096 bits pour Tumbleweed

Les snapshots d'openSUSE Tumbleweed vont adopter dès cette semaine une toute nouvelle clé de signature du RPM. Le dépôt de Tumbleweed passe de 2048 bits RSA à une clé 4096 bits. openSUSE Leap suivra.

Si vous mettez à jour vos dépôts Tumbleweed cette semaine - comme vous devriez le fair e! - vous serez automatiquement mis à niveau avec la nouvelle clé RSA de 4096 bits, qui sera importée dans le trousseau de clés RPM.
Selon les développeurs d'openSUSE, ce basculement était nécessaire pour répondre aux recommandations actuelles en matière de sécurité.
« Si vous mettez régulièrement à jour votre installation Tumbleweed, la clé sera déjà importée dans le trousseau de clés RPM, et également dans le paquet openSUSE-build-key », peut-on lire sur le blog officiel.
L'information concerne la rolling release d'openSUSE (Tumbleweed). Toutefois, openSUSE Leap (15.4 et 15.5) passera également à l'utilisation de cette clé, tout comme les dépôts openSUSE Backports et SLE, qui passeront aux clés RSA 4096 bits dans le courant de l'année.