[GELÖST] RPM waptagent lässt sich unter Fedora 43 nicht installieren

[bastien30]

Guten Morgen,

Das RPM-Paket waptagent kann nicht auf einem Fedora 43-System installiert werden.

Das RPM-Paket enthält keine Signatur:

Code: Alle auswählen

# rpm -qi tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm
Name        : tis-waptagent
Version     : 2.6.1.17576
Release     : 407e255f
Architecture: x86_64
Install Date: (not installed)
Group       : Development/Tools
Size        : 199338202
License     : Proprietary license
Signature   : (none)
Source RPM  : tis-waptagent-2.6.1.17576-407e255f.src.rpm
Build Date  : Fri Nov 14 12:07:28 2025
Build Host  : bbot-rhel7-amd64.ad.tranquil.it
Relocations : /opt
URL         : https://wapt.fr
Summary     : WAPT Agent
Description :

Seit Fedora 43 und insbesondere RPM 6.0, Dies wird nicht mehr standardmäßig akzeptiert (siehe beigefügtes Bild).

Die Installation kann durch Umgehen der Signaturprüfung erzwungen werden:

Code: Alle auswählen

sudo rpm -Uvh --nodigest --nofiledigest ./tis-waptagent-2.6.1.17647-8649fa77.x86_64.rpm

Wäre es möglich, eine Signatur hinzuzufügen oder das waptupgrade-Paket so zu korrigieren, dass es das Paket trotz dessen Fehlens installiert?

Dank im Voraus.

[TartareFR]

Guten Morgen,

Die Prüfsummen fehlen in den RPM-Metadaten

Code: Alle auswählen

rpm -K tis-waptagent-2.6.1.17647-8649fa77.x86_64.rpm
tis-waptagent-2.6.1.17647-8649fa77.x86_64.rpm: DIGESTS NOT OK

Bei der Installation eines lokalen Pakets prüft dnf nicht die GPG-Signatur, sondern nur, ob die Digests übereinstimmen

[dcardon]

Hallo Bastien und TartareFR,

wir signieren die RPMs tatsächlich einzeln, allerdings nur im Red Hat RPM-Repository und nicht im „release“-Verzeichnis, wo die GUI zur Agentenerstellung danach sucht.

Ich kümmere mich um die Korrektur der Repository-Uploads; die RPMs sollten auch im https://wapt.tranquil.it/releases. Beim Herunterladen über die Konsole überprüfen wir den SHA2-Hash, daher besteht kein Sicherheitsrisiko. Es wäre jedoch besser, wenn wir die signierte Version (mit dem entsprechenden SHA2-Hash) herunterladen würden.

Vielen Dank, dass Sie uns darauf aufmerksam gemacht haben.

Beste Grüße,

Denis

[bastien30]

Hallo Denis,

vielen Dank.

[dcardon]

Guten Abend Bastien,

in der Zwischenzeit kannst du das RPM-Paket aus dem Red Hat-Repository kopieren (https://wapt.tranquil.it/redhat10/wapt-...x86_64.rpm). Es ist ordnungsgemäß signiert. Den GPG-Schlüssel-Fingerabdruck findest du bei Bedarf in der Server-Installationsdokumentation (siehe https://www.wapt.fr/fr/doc/wapt-server-...r-packages).

Schönes Wochenende,

Denis

[bastien30]

Guten Abend,

es ist also nur ein Rechner betroffen, und dieser hat das Paket manuell mit dem oben genannten Befehl installiert. Es besteht also keine Eile, wir sehen beim nächsten Agenten-Update weiter.

Vielen Dank und Ihnen auch ein schönes Wochenende!

[dcardon]

Guten Abend nochmals Bastien,

Zur Info :

Code: Alle auswählen

[root@srv-wapt-rhel ~]# wget -q -O /tmp/tranquil_it.gpg "https://wapt.tranquil.it/redhat9/RPM-GPG-KEY-TISWAPT-9"; rpm --import /tmp/tranquil_it.gpg
[root@srv-wapt-rhel ~]# wget https://wapt.tranquil.it/redhat10/wapt-2.6.1.17576/tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm
--2026-01-16 16:45:03--  https://wapt.tranquil.it/redhat10/wapt-2.6.1.17576/tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm
Resolving wapt.tranquil.it (wapt.tranquil.it)... 195.154.18.22, 2001:bc8:392f:300::22
Connecting to wapt.tranquil.it (wapt.tranquil.it)|195.154.18.22|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 48418936 (46M) [application/x-redhat-package-manager]
Saving to: ‘tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm’

tis-waptagent-2.6.1.17576-407e 100%[=================================================>]  46.18M  29.9MB/s    in 1.5s    

2026-01-16 16:45:05 (29.9 MB/s) - ‘tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm’ saved [48418936/48418936]

[root@srv-wapt-rhel ~]# rpm -K tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm 
tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm: digests signatures OK

Schönes Wochenende auch! Ich erstelle ein internes Ticket bezüglich des Signaturproblems und markiere das Thema als gelöst

Denis