Kif nirrevokaw ċavetta tal-firma ta' add-on

Kull add-on ta' Sekervia huwa iffirmat (Ed25519). L-applikazzjoni tirrifjuta kull add-on li l-firma tiegħu ma taqbilx ma' ċavetta li hija tagħraf. Iżda l-firma waħedha mhijiex biżżejjed: dak li jgħodd huwa x'jiġri dakinhar li ċavetta tintilef jew tiġi kompromessa, u f'kemm żmien.

L-impenn tagħna

Fi żmien 24 siegħa minn meta tinstab problema, iċ-ċavetta kkonċernata titneħħa minn Sekervia.

Fi żmien 72 siegħa, verżjoni kkoreġuta u ffirmata tintbagħat permezz tal-aġġornament awtomatiku.

Ċavetta mneħħija tiġi miċħuda b'mod definittiv, anki jekk kopja antika tal-applikazzjoni jew pakkett għadhom jippreżentawha: Sekervia żżomm lista taċ-ċwievet imneħħija u tikkonsultaha qabel kull verifika oħra.

X'nagħmlu, pass pass

1. Nosservaw — kontroll awtomatiku jivverifika, f'kull verżjoni, li kull add-on imqassam huwa ffirmat b'ċavetta valida. Rotazzjoni magħmula ħażin iġġiegħlu jfalli.

2. Noħolqu ċavetta ġdida — il-parti privata tagħha titpoġġa f'post sigur immedjatament, qabel kull firma.

3. Nissostitwixxu, mhux inżidu — iċ-ċavetta l-antika toħroġ mill-applikazzjoni u tidħol fil-lista taċ-ċwievet imneħħija.

4. Nerġgħu niffirmaw kull add-on uffiċjali biċ-ċavetta l-ġdida.

5. Nippruvaw — it-testijiet jivverifikaw li l-ebda add-on ma jġorr ċavetta mneħħija, u li ċavetta mneħħija qatt ma terġa' tiddaħħal fis-servizz.

6. Inqassmu l-verżjoni kkoreġuta permezz tal-aġġornament iffirmat.

7. Ninfurmaw — in-noti tal-verżjoni jsemmu ċ-ċavetta mneħħija, id-data u r-raġuni. Add-on li għadu ffirmat biha ma jibqax jitgħabba: dan huwa intenzjonat.

Dak li diġà ġralna

Fit-22 ta' Settembru 2026, waqt li konna qed nippruvaw nerġgħu niffirmaw add-on, sibna li l-parti privata ta' waħda miċ-ċwievet tagħna, maħluqa fl-4 ta' Settembru, kienet intilfet: qatt ma kienet tpoġġiet f'post sigur. Ċavetta ġdida ddaħħlet fis-servizz, l-add-ons reġgħu ġew iffirmati, u ċ-ċavetta l-antika tneħħiet fil-minuti ta' wara. L-ebda add-on ma ġie ffirmat minn parti terza.

Iżda t-telf ġie nnutat biss 18-il jum wara l-fatti, għax xejn ma kien jivverifika li ċ-ċavetta kienet għadha teżisti. Huwa għalhekk li l-pass 2 issa jitlob li ċ-ċavetta titpoġġa f'post sigur qabel kull firma.