Команда Devuan просрочила ключ подписи репозиториев
Ключ, которым подписываются все системные обновления, выпущенный в 2017 году, был действителен до 2 сентября 2022 года. Сегодня пользователи дистрибутива столкнулись с невозможностью штатного обновления системы через apt в связи с отсутствием действительного ключа. Разработчики дистрибутива, судя по всему, узнали о просрочке из жалобы на форуме и сгенерировали новый пакет devuan-keyring, который предлагают скачать через http (поскольку apt неработоспособен) и без каких-либо проверок сразу установить.
Показать
wget http://deb.devuan.org/devuan/pool/main/d/devuan-keyring/devuan-keyring_2022.09.04_all.deb dpkg -i devuan-keyring_2022.09.04_all.deb
Впрочем, какую-никакую проверку провести всё-таки можно, на странице пакета (по https) указан sha256-хэш deb-файла: 96c4a206e8dfdc21138ec619687ef9acf36e1524dd39190c040164f37cc3468d, который перед тем как запускать dpkg можно сравнить так:
sha256sum devuan-keyring_2022.09.04_all.deb
Старый ключ:
/etc/apt/trusted.gpg.d/devuan-keyring-2017-archive.gpg ------------------------------------------------------ pub rsa4096 2017-09-04 [SC] [просрочен с: 2022-09-03] E032 601B 7CA1 0BC3 EA53 FA81 BB23 C00C 61FC 752C uid [ просрочен ] Devuan Repository (Amprolla3 on Nemesis) <repository@devuan.org>
Новый ключ:
/etc/apt/trusted.gpg.d/devuan-keyring-2022-archive.gpg ------------------------------------------------------ pub rsa4096 2017-09-04 [SC] [ годен до: 2023-09-03] E032 601B 7CA1 0BC3 EA53 FA81 BB23 C00C 61FC 752C uid [ неизвестно ] Devuan Repository (Amprolla3 on Nemesis) <repository@devuan.org> sub rsa4096 2017-09-04 [E] [ годен до: 2023-09-03]
Несмотря на то, что, по-видимому, новый ключ легитимен, стоит отметить, что цепочка безопасного доверия ключей прервана, и пользователи вынуждены, при обновлении пакета, полагаться на https-сертификат сайта с информацией о пакетах, который может выпустить (поддельный) любая из огромного количества организаций, в том числе сомнительных, в доверенном списке браузера.
Источники:
https://dev1galaxy.org/viewtopic.php?id=5211
https://www.linux.org.ru/news/security/16964008

Хаки и трюки
Виртуалки
Сисьадминство
BASH-скрипты
Парусные суда
Праздники
Моё чтиво
Игра KSP
Ubuntu Booloki Remix 3.2
бубунты. Создан
текстовом режиме. Эта версия была выпущена 12 августа 2012 года. Последняя версия (3.5) вышла 30 марта 2013 года. Размер файла образа ISO-диска составляет 258 метров.
UbuntuBR
Edutainment ASRI Edu kids 3.00
Puppy Linux (с использованием
Toutou Linux). Проект создан увлечёнными преподавателями и волонтёрами из
Openbox,
JWM. После установки размер файла образа винта составил 2,2 гига.
ASRIedu
TeXnix 1.1.5
Кноппикса, создан в формате Live-CD. Первая версия (1.0.0) вышла 6 сентября 2007 года. Последняя выпущенная версия (эта) стала доступна 1 января 2008 года. Графический интерфейс дистрибутива —
KDE. Размер файла образа винта после установки составляет 2,4 Гб.
TeXnix
Gubian 2.8
Дебиана. Разработчик проекта —
Израэль Монтес (Israel Montes). Версия 1.14 создана 6 июля 2012 года. Последняя версия (эта) вышла 20 июля 2012 года. Оконный менеджер —
Gubian
AmiPUP 1.1.3
Slacko Puppy. Дистр работает на ПК с архитектурой x86, грузится в оперативную память с компакт-диска или USB. Автор —
IceWM. После установки размер файла диска составил 1,3 гига.
AmiPUP
Sectoo pre-Alpha
Генты. Пользователи дистра могут выполнять задачи по обнаружению вторжений, сканирование портов м уязвимостей, перехват пакетов, снятие подписи ОС, обнаруживать некоторые эксплойты и т. д. Последняя выпущенная версия (эта) стала доступна 1 июня 2006 года. Графический интерфейс —
Xfce. Размер файла ISO-образа CD-диска составляет 411 Мб.
Sectoo
LxPup 21.02+9
Simplicity Linux. Создан давним (с 2008 года) энтузиастом Puppy с ником
LXDE. После выполнения установки размер образа диска — 356 метров.
LxPup
Latest XFCE Puppy Linux 1
Slackware Linux. Создан 
LG3D 3.0.0 LiveCD
Slax, демонстрирующий проект подразделения Advanced Development компании
Fluxbox,
Looking Glass,
LG3D