Mise à jour urgente : Les utilisateurs de Kali Linux doivent installer manuellement la nouvelle clé de dépôt.

Les utilisateurs de Kali Linux doivent installer manuellement une nouvelle clé de signature d'archive après que la précédente a été perdue, ce qui affecte les mises à jour du système jusqu'à ce que le problème soit résolu.

Dans un tournant inattendu, les utilisateurs de Kali Linux à travers le monde pourraient remarquer que leur routine de mise à jour avec la commande apt update se bloque cette semaine. Le coupable n'est ni une panne de réseau ni un miroir défectueux, mais une nouvelle clé de signature OpenPGP que les responsables de la distribution ont été contraints d'adopter.

Par conséquent, les systèmes tentant de vérifier le référentiel « kali-rolling » afficheront une erreur se plaignant du manque de la clé « 827C 8569 F251 8CC6 77FE CA1A ED65 462E C8D5 E4C5. »

D'accord, que s'est-il passé ? Selon le projet Kali, les responsables ont récemment perdu l'accès à la clé de signature du dépôt précédent. Plutôt que de risquer toute ambiguïté concernant l'authenticité des paquets, l'équipe a choisi de geler le dépôt le vendredi 18 avril 2025, tout en générant et en validant rigoureusement une clé de remplacement.

Ce n'est qu'après cette pause de précaution qu'ils ont repris la publication, signant chaque index de dépôt avec le nouveau certificat. Cependant, cela a immédiatement causé des maux de tête du côté des utilisateurs, avec les messages soudains « la vérification de la signature a échoué » apparaissant dans les terminaux partout.

Heureusement, le remède est simple. Quiconque utilise Kali Linux devrait télécharger et installer le nouveau fichier clé :

sudo wget https://archive.kali.org/archive-keyring.gpg \
     -O /usr/share/keyrings/kali-archive-keyring.gpg

Ou si vous préférez utiliser curl :

sudo curl https://archive.kali.org/archive-keyring.gpg \
     -o /usr/share/keyrings/kali-archive-keyring.gpg

Une fois la clé en place, sudo apt update devrait fonctionner sans problème, répertoriant l'éventail habituel de paquets pouvant être mis à jour.

De plus, le projet a expédié un ensemble rafraîchi de support d'installation étiqueté 2025.1c. Mis à part la nouvelle clé, ces ISOs sont identiques à la version 2025.1 du mois dernier.

La vieille clé a-t-elle été compromise ? Pas du tout, disent les mainteneurs. Elles continuent de rester dans le nouveau trousseau de clés pour des raisons de vérification historique, et aucun certificat de révocation n'a été émis.

Pour plus d'informations, consultez l'annonce.