>APTリポジトリのGPGによる署名について、興味深い議論が開始されています。内容は、「24.04 LTSでの12年間のサポートを前提とすると、もう1024Rキーによる署名では信頼性を十分に担保できない。すでに800bitまでは5年も前にクラック済みであり、コストを支払って移行を行うべきだ」というものです。

全文を読む