[RESUELTO] RPM waptagent no se puede instalar en Fedora 43

[Bastien30]

Buen día,

El paquete RPM waptagent no se puede instalar en una máquina Fedora 43.

El paquete RPM no contiene una firma:

Código: Seleccionar todo

# rpm -qi tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm
Name        : tis-waptagent
Version     : 2.6.1.17576
Release     : 407e255f
Architecture: x86_64
Install Date: (not installed)
Group       : Development/Tools
Size        : 199338202
License     : Proprietary license
Signature   : (none)
Source RPM  : tis-waptagent-2.6.1.17576-407e255f.src.rpm
Build Date  : Fri Nov 14 12:07:28 2025
Build Host  : bbot-rhel7-amd64.ad.tranquil.it
Relocations : /opt
URL         : https://wapt.fr
Summary     : WAPT Agent
Description :

Desde Fedora 43 y especialmente RPM 6.0, Esto ya no se acepta de forma predeterminada (ver imagen adjunta).

La instalación se puede forzar omitiendo la verificación de firma:

Código: Seleccionar todo

sudo rpm -Uvh --nodigest --nofiledigest ./tis-waptagent-2.6.1.17647-8649fa77.x86_64.rpm

¿Sería posible agregar una firma o corregir el paquete waptupgrade para que instale el paquete a pesar de su ausencia, por favor?

Gracias de antemano.

[TártaroFR]

Buen día,

Las sumas de comprobación no están presentes en los metadatos de RPM

Código: Seleccionar todo

rpm -K tis-waptagent-2.6.1.17647-8649fa77.x86_64.rpm
tis-waptagent-2.6.1.17647-8649fa77.x86_64.rpm: DIGESTS NOT OK

Al instalar un paquete local, dnf no verifica la firma gpg, sino solo si los resúmenes coinciden

[dcardón]

Hola Bastien y TartareFR,

efectivamente, firmamos los RPM individualmente... pero solo en el repositorio de RPM de Red Hat, y no en el directorio "release", donde la interfaz gráfica de creación de agentes los busca.

Revisaré cómo solucionar el problema de las cargas del repositorio; el RPM también debería firmarse en el https://wapt.tranquil.it/releases... Cuando lo descargamos en la consola, verificamos su hash SHA2, por lo que no hay ningún problema de seguridad, pero sería mejor si descargáramos la versión firmada (con el hash SHA2 correspondiente).

De todos modos, muchas gracias por avisarnos.

Saludos cordiales,

Denis

[Bastien30]

Hola Denis,

muchas gracias.

[dcardón]

Buenas noches Bastien,

mientras tanto puedes copiar el RPM del repositorio de Red Hat (https://wapt.tranquil.it/redhat10/wapt- ... x86_64.rpm), está correctamente firmado. Puedes obtener la huella digital de la clave GPG de la documentación de instalación del servidor si es necesario (consulta https://www.wapt.fr/fr/doc/wapt-server- ... r-packages).

Que tengas un buen fin de semana,

Denis

[Bastien30]

Buenas noches.

Solo hay una máquina afectada y se instaló el paquete manualmente con el comando que publiqué anteriormente, así que no hay prisa. Lo veremos en la próxima actualización del agente. ¡

Gracias y que tengan un buen fin de semana!

[dcardón]

Buenas noches de nuevo Bastien,

Para su información :

Código: Seleccionar todo

[root@srv-wapt-rhel ~]# wget -q -O /tmp/tranquil_it.gpg "https://wapt.tranquil.it/redhat9/RPM-GPG-KEY-TISWAPT-9"; rpm --import /tmp/tranquil_it.gpg
[root@srv-wapt-rhel ~]# wget https://wapt.tranquil.it/redhat10/wapt-2.6.1.17576/tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm
--2026-01-16 16:45:03--  https://wapt.tranquil.it/redhat10/wapt-2.6.1.17576/tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm
Resolving wapt.tranquil.it (wapt.tranquil.it)... 195.154.18.22, 2001:bc8:392f:300::22
Connecting to wapt.tranquil.it (wapt.tranquil.it)|195.154.18.22|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 48418936 (46M) [application/x-redhat-package-manager]
Saving to: ‘tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm’

tis-waptagent-2.6.1.17576-407e 100%[=================================================>]  46.18M  29.9MB/s    in 1.5s    

2026-01-16 16:45:05 (29.9 MB/s) - ‘tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm’ saved [48418936/48418936]

[root@srv-wapt-rhel ~]# rpm -K tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm 
tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm: digests signatures OK

Que tengas un buen fin de semana. Estoy enviando un ticket interno sobre el problema de la firma y marcando el tema como resuelto

Denis