GitLab rotira ključ za potpisivanje Omnibus Linux paketa – evo što trebate znati
GitLab je objavio važnu izmjenu koja utječe na korisnike Omnibus Linux paketa: zakazana je rotacija ključa za potpisivanje paketa. Ova promjena osigurava dodatni sloj sigurnosti prilikom verifikacije paketa koje preuzimate i instalirate. Novi ključ će postati operativan 1. lipnja 2025.
Ako koristite GitLab pakete iz službenog repozitorija, važno je unaprijed dodati novi javni ključ kako biste izbjegli probleme pri nadogradnji. Ključ možete preuzeti i dodati pomoću sljedeće naredbe:
curl https://packages.gitlab.com/gitlab/gitlab-ce/gpgkey/gitlab-linux-package-signing.gpg | sudo gpg --dearmor -o /usr/share/keyrings/gitlab.gpg
Zatim ažurirajte svoj repozitorij kako bi koristi novi ključ:
echo "deb [signed-by=/usr/share/keyrings/gitlab.gpg] https://packages.gitlab.com/gitlab/gitlab-ce/ubuntu/ focal main" | sudo tee /etc/apt/sources.list.d/gitlab_gitlab-ce.list
Stariji ključ bit će povučen 1. rujna 2025., što znači da ćete do tada morati prijeći na novi. GitLab preporučuje svim korisnicima da ovu izmjenu uvedu što prije kako bi sistemi ostali stabilni i sigurni.
IDEA GitLab Solutions, kao Select partner za GitLab u regijama Hrvatska, Srbija, Slovenija, Makedonija, Češka, Slovačka, Ujedinjeno Kraljevstvo te s prisutnošću u Izraelu, Južnoj Africi i Paragvaju, stoji vam na raspolaganju za sva pitanja vezana uz migraciju ključa, održavanje, licenciranje i profesionalne usluge. Posjetite nas na gitlab.solutions/hr i saznajte kako vam možemo pomoći u vašoj GitLab integraciji.