Zen

Translation

English type: Title ==
Example
7/100 · 7

Sign in to save the translation.

English Portuguese (Brazil) Actions
Signing keys and updates
Assinando chaves e atualizações
All binary artifacts, ostree commits, and OS images belonging to Fedora and Fedora CoreOS (FCOS) are signed via GPG. The current set of trusted signing keys is available at https://fedoraproject.org/security/.
Todos os artefatos binário, commits do ostree, e imagens do SO pertencentes ao Fedora e ao Fedora CoreOS (FCOS) são assinadas via GPG. O atual conjunto de chaves assinadas e confiáveis estão disponíveis em https://fedoraproject.org/security/.
Keys rotation and update barriers
Rotação de chaves e barreiras de atualização
At the beginning of every new Fedora major release cycle, a new signing key is generated and its public portion published on the Fedora website. The new key will be later used to sign new artifacts, replacing the currently used one. This is done in order to establish an automatic chain of trust from an older release to a more recent one, which can be possibly signed by a different newer key.
No começo de todo novo ciclo de uma versão nova do Fedora, uma nova chave para ser assinalada é gerada e sua porção pública publicada no website do Fedora. A nova chave será utilizada depois para assinar novos artefatos, substituindo a atualmente usada. Isso é feito para estabelecer uma nova cadeia de confiança de uma versão antiga para o de uma nova, o que pode ser possivelmente assinado por uma chave nova diferente.
In order to make automatic updates of Fedora CoreOS work across major Fedora releases, the above set of embedded signing key is refreshed at least once per Fedora release cycle. When that happens, an update barrier is put in place in the FCOS update graph.
Para fazer novas atualizações automáticas do trabalho do Fedora CoreOS por versões do Fedora, o grupo acima de chaves de assinatura incluídas é atualizado pelo meno uma vez a cada ciclo de uma nova versão do Fedora. Quando isso acontece, uma barreira de atualização é colocada no gráfico de atualização do FCOS.
The primary reason for such update barrier is to make sure that older (and possibly stale) instances automatically receive and trust newly generated keys. This is achieved by forcing such machines to progressively catch up on intermediate updates (signed by an already trusted key) before jumping to the latest published release.
A primeira razão para uma barreira de update como essa, é para ter certeza que instâncias antigas (e provavelmente muito) recebam e aceitem novas chaves geradas. Isso é conseguido forçando essas máquinas a progressivamente se atualizarem com atualizações intermediárias (assinadas com uma chave já confiável) antes de pular para a última versão publicada.
Example
Exemplo
Taking the Fedora 32 release cycle as an example, in the beginning FCOS images only know about signing keys for 32 and 33 majors:
Tendo o ciclo do Fedora 32 como um exemplo, no começo, imagens do FCOS só sabem sobre assinaturas de chaves para as versões 32 e 33:
$ grep OSTREE /etc/os-release
OSTREE_VERSION='32.20200615.3.0'
$ grep OSTREE /etc/os-release
OSTREE_VERSION='32.20200615.3.0'
$ ls -v /usr/etc/pki/rpm-gpg/*primary | tail -3
/usr/etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-31-primary
/usr/etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-32-primary
/usr/etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-33-primary
$ ls -v /usr/etc/pki/rpm-gpg/*primary | tail -3
/usr/etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-31-primary
/usr/etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-32-primary
/usr/etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-33-primary
Later in that release cycle, the signing key is generated for future Fedora 34 releases and added to FCOS. A barrier is put in place in FCOS update graph, for example on release `32.20200907.3.0`. Inspecting that image shows the following:
Após isso nesse ciclo de versão, a chave a ser assinalada é gerada para futuras versões 34 do Fedora e adicionada ao FCOS. A barreira é colocada no gráfico de atualização, como na release `32.20200907.3.0`. Ao inspecionar a imagem, o seguinte é mostrado:
$ grep OSTREE /etc/os-release
OSTREE_VERSION='32.20200907.3.0'
$ grep OSTREE /etc/os-release
OSTREE_VERSION='32.20200907.3.0'
$ ls -v /usr/etc/pki/rpm-gpg/*primary | tail -3
/usr/etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-32-primary
/usr/etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-33-primary
/usr/etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-34-primary
$ ls -v /usr/etc/pki/rpm-gpg/*primary | tail -3
/usr/etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-32-primary
/usr/etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-33-primary
/usr/etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-34-primary
With this barrier in place, older instances must first upgrade to `32.20200907.3.0` in order to make sure they know (and trust) the signing key for Fedora 34, before being able to upgrade to new releases based on that.
Com essa barreira, instâncias antigas devem primeiro atualizar para `32.20200907.3.0` para ter certeza que conhecem (e confiam) a nova chave a ser assinalada para o Fedora 34, antes de poder atualizar para novas versões baseadas nisso.

Loading…

User avatar lemosbash

Translation added
Example
Exemplo
4 years ago
User avatar lemosbash

Suggestion removed
Example
Exemplo
4 years ago
User avatar None

Suggestion added
Example
Exemplo
4 years ago
Browse all string changes

Things to check

Inconsistent

This string has more than one translation in this project or is untranslated in some components.

Reset

Glossary

English Portuguese (Brazil)
No related strings found in the glossary.

5994618 String information

Source string description
type: Title ==
Flags
no-wrap, placeholders:r"`[\w.\/\-_=@&*:$●+~()\] ]*`"
Source string location
pages/update-barrier-signing-keys.adoc:13
String age
4 years ago
Last updated
a year ago
Source string age
4 years ago
Translation file
po/pt_BR/master/pages/update-barrier-signing-keys.po, string 7