Kaip atšaukiame priedų pasirašymo raktą
Paskutinį kartą atnaujinta: 2026 m. spalio 4 d.
Kiekvienas Sekervia priedas yra pasirašytas (Ed25519). Programa atmeta bet kurį priedą, kurio parašas neatitinka jai žinomo rakto. Tačiau pasirašyti nepakanka: svarbu, kas nutinka tą dieną, kai raktas prarandamas ar kompromituojamas, ir per kiek laiko.
Mūsų įsipareigojimas
Per 24 valandas nuo problemos nustatymo atitinkamas raktas pašalinamas iš Sekervia.
Per 72 valandas pataisyta ir pasirašyta versija išplatinama automatiniu atnaujinimu.
Pašalintas raktas atmetamas visam laikui, net jei sena programos kopija ar paketas jį vis dar pateikia: Sekervia tvarko pašalintų raktų sąrašą ir jį patikrina prieš bet kokį kitą patikrinimą.
Ką darome, žingsnis po žingsnio
1. Nustatyti — automatinis patikrinimas kiekvienoje versijoje tikrina, ar kiekvienas pateikiamas priedas pasirašytas galiojančiu raktu. Netinkamai atlikus raktų keitimą patikrinimas nepavyksta.
2. Sukurti naują raktą — jo privačioji dalis nedelsiant saugiai padedama, prieš bet kokį pasirašymą.
3. Pakeisti, o ne pridėti — senasis raktas pašalinamas iš programos ir įtraukiamas į pašalintų raktų sąrašą.
4. Iš naujo pasirašyti kiekvieną oficialų priedą nauju raktu.
5. Įrodyti — testai tikrina, kad nė vienas priedas neturi pašalinto rakto ir kad pašalintas raktas niekada vėl nepradedamas naudoti.
6. Išplatinti pataisytą versiją pasirašytu atnaujinimu.
7. Informuoti — versijos pastabose nurodomas pašalintas raktas, data ir priežastis. Juo vis dar pasirašytas priedas nebeįkeliamas: taip numatyta.
Kas mums jau yra nutikę
2026 m. rugsėjo 22 d., norėdami iš naujo pasirašyti priedą, nustatėme, kad vieno iš mūsų raktų, sukurto rugsėjo 4 d., privačioji dalis buvo prarasta: ji niekada nebuvo saugiai padėta. Per kelias po to sekusias minutes buvo pradėtas naudoti naujas raktas, priedai iš naujo pasirašyti, o senasis raktas pašalintas. Jokio priedo nepasirašė trečioji šalis.
Tačiau praradimas pastebėtas tik praėjus 18 dienų, nes niekas netikrino, ar raktas vis dar egzistuoja. Todėl 2 žingsnis dabar reikalauja saugiai padėti raktą prieš bet kokį pasirašymą.