falls das der erste Forumsbeitrag des Jahres 2024 sein sollte wünsche ich zuerst noch ein gutes neues Jahr. Neues Jahr - neue verinice Version
Beim Versuch unser verinice.PRO System unter CentOS7 von 1.26.1 auf 1.27 kommt folgende Fehlermeldung für das verinicepro-manual RPM Paket:
Downloading packages:
warning: /var/cache/yum/x86_64/7/verinice/packages/verinicepro-manual-1.27.0-v20231218133752.noarch.rpm: Header V4 RSA/SHA256 Signature, key ID f2d9f969: NOKEY
Public key for verinicepro-manual-1.27.0-v20231218133752.noarch.rpm is not installed
Alle anderen Pakete werden akzeptiert.
Ich habe auch nochmals mittels rpm --import https://update.verinice.org/pub/verinice/rpm/verinice-key.public den verinice public Key importiert, aber das hat keine Änderung gebracht.
Gibt es da etwas was ich auf unserem System ändern kann (außer ggpcheck disablen) oder muss das Paket neu signiert werden?
Nachtrag:
Auch wenn im ersten Schritt nur ein RPm Paket moniert wurde betrifft es wohl doch alle.
# rpm -K /var/cache/yum/x86_64/7/verinice/packages/verinicepro-*
/var/cache/yum/x86_64/7/verinice/packages/verinicepro-1.27.0-v20231218133752.noarch.rpm: RSA sha1 (MD5) PGP md5 NICHT OK
/var/cache/yum/x86_64/7/verinice/packages/verinicepro-clients-1.27.0-v20231218133752.noarch.rpm: RSA sha1 (MD5) PGP md5 NICHT OK
/var/cache/yum/x86_64/7/verinice/packages/verinicepro-manual-1.27.0-v20231218133752.noarch.rpm: RSA sha1 (MD5) PGP md5 NICHT OK
/var/cache/yum/x86_64/7/verinice/packages/verinicepro-update-repo-1.27.0-v20231218133752.noarch.rpm: RSA sha1 (MD5) PGP md5 NICHT OK
Noch ein Nachtrag:
So wie es aussieht sind die neuen Pakete mit dem neueren Schlüssel signiert, der auch bei der Installationsanleitung für AlmaLinux 8 und RHEL 8 angegeben ist (verinice-key**-rpm**.public).
Wenn ich den importiere…
Der von ihnen beschriebene Prozess ist korrekt und auch so angedacht. Die Release Notes sind dahingehend bereits angepasst worden. Unter dem letzten Punkt (Neue AlmaLinux-Appliance) geben wir nochmal einen Hinweis auf den Paketschlüssel und die entsprechende Anleitung.
Entschuldigen Sie die Verwirrung und vielen Dank für den Beitrag!