Mastodon Mastodon Mastodon Mastodon

Пользователям Kali Linux необходимо обновить ключи репозитория после инцидента с утерей подписи

Фото автора

CyberSecureFox Editorial Team

Опубликовано:

Обновлено:

Команда Offensive Security, разработчик Kali Linux, сообщила о критической ситуации с ключами репозитория. В результате утери старого ключа подписи (ED444FF07D8D0BF6) пользователям необходимо вручную установить новый ключ (ED65462EC8D5E4C5) для обеспечения корректной работы системы обновлений.

Почему старый ключ ED444FF07D8D0BF6 перестал работать

Разработчики подчеркивают, что старый ключ не был скомпрометирован — он просто утерян. Новый ключ подписи был создан с использованием инфраструктуры сервера ключей Ubuntu OpenPGP, что обеспечивает его надежность и соответствие стандартам безопасности. При попытке обновления системы без нового ключа пользователи столкнутся с ошибкой «Missing key 827C8569F2518CC677FECA1AED654462EC8D5E4C5».

Как установить новый ключ подписи Kali и устранить ошибку apt

Для решения проблемы специалисты Offensive Security предлагают два варианта действий:

Ручное обновление ключа

Выполните следующую команду в терминале:
sudo wget https://archive.kali.org/archive-keyring.gpg -O /usr/share/keyrings/kali-archive-keyring.gpg

Полная переустановка системы

Альтернативный вариант — использование свежего образа Kali Linux, который уже содержит обновленные ключи. Этот способ рекомендуется для пользователей, не желающих выполнять ручную проверку контрольных сумм.

Аналогичная ситуация уже происходила в феврале 2018 года, когда истек срок действия GPG-ключа. Следите за официальным блогом Kali, чтобы своевременно получать уведомления о критических изменениях в репозитории.


CyberSecureFox Editorial Team

Редакция CyberSecureFox освещает новости кибербезопасности, уязвимости, malware-кампании, ransomware-активность, AI security, cloud security и security advisories вендоров. Материалы готовятся на основе official advisories, данных CVE/NVD, уведомлений CISA, публикаций вендоров и открытых отчётов исследователей. Статьи проверяются перед публикацией и обновляются при появлении новых данных.

Оставьте комментарий

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.