[RISOLTO] RPM waptagent non riesce a installarsi su Fedora 43

[bastien30]

Buongiorno,

Il pacchetto RPM waptagent non può essere installato su una macchina Fedora 43.

Il pacchetto RPM non contiene una firma:

Codice: Seleziona tutto

# rpm -qi tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm
Name        : tis-waptagent
Version     : 2.6.1.17576
Release     : 407e255f
Architecture: x86_64
Install Date: (not installed)
Group       : Development/Tools
Size        : 199338202
License     : Proprietary license
Signature   : (none)
Source RPM  : tis-waptagent-2.6.1.17576-407e255f.src.rpm
Build Date  : Fri Nov 14 12:07:28 2025
Build Host  : bbot-rhel7-amd64.ad.tranquil.it
Relocations : /opt
URL         : https://wapt.fr
Summary     : WAPT Agent
Description :

A partire da Fedora 43 e in particolare da RPM 6.0, Questa impostazione non è più accettata di default (vedi immagine allegata).

L'installazione può essere forzata bypassando la verifica della firma:

Codice: Seleziona tutto

sudo rpm -Uvh --nodigest --nofiledigest ./tis-waptagent-2.6.1.17647-8649fa77.x86_64.rpm

Sarebbe possibile aggiungere una firma o correggere il pacchetto waptupgrade in modo che installi il pacchetto nonostante la sua assenza, per favore?

Grazie in anticipo.

[TartareFR]

Buongiorno,

I checksum sono assenti dai metadati RPM

Codice: Seleziona tutto

rpm -K tis-waptagent-2.6.1.17647-8649fa77.x86_64.rpm
tis-waptagent-2.6.1.17647-8649fa77.x86_64.rpm: DIGESTS NOT OK

Quando si installa un pacchetto locale, dnf non controlla la firma gpg, ma solo se i digest corrispondono

[dcardon]

Ciao Bastien e TartareFR,

in realtà firmiamo i pacchetti RPM singolarmente... ma solo nel repository RPM di Red Hat, e non nella directory "release", dove l'interfaccia grafica per la creazione degli agenti li cerca.

Mi occuperò di sistemare il caricamento nel repository; il pacchetto RPM dovrebbe essere firmato anche nella https://wapt.tranquil.it/releases... Quando lo scarichiamo dalla console, verifichiamo il suo hash SHA2, quindi non ci sono problemi di sicurezza, ma sarebbe meglio se scaricassimo la versione firmata (con il relativo hash SHA2).

In ogni caso, grazie mille per averci segnalato il problema.

Cordiali saluti,

Denis

[bastien30]

Ciao Denis,

grazie mille

[dcardon]

Buonasera Bastien,

nel frattempo puoi copiare il pacchetto RPM dal repository Red Hat (https://wapt.tranquil.it/redhat10/wapt-...x86_64.rpm), è firmato correttamente. Se necessario, puoi recuperare l'impronta digitale della chiave GPG dalla documentazione di installazione del server (vedi https://www.wapt.fr/fr/doc/wapt-server-...r-packages).

Buon fine settimana,

Denis

[bastien30]

Buonasera,

quindi c'è solo una macchina interessata e il pacchetto è stato installato manualmente utilizzando il comando che ho pubblicato sopra, quindi non c'è fretta, vedremo al prossimo aggiornamento dell'agente.

Grazie e buon fine settimana!

[dcardon]

Buonasera di nuovo Bastien,

PER TUA INFORMAZIONE :

Codice: Seleziona tutto

[root@srv-wapt-rhel ~]# wget -q -O /tmp/tranquil_it.gpg "https://wapt.tranquil.it/redhat9/RPM-GPG-KEY-TISWAPT-9"; rpm --import /tmp/tranquil_it.gpg
[root@srv-wapt-rhel ~]# wget https://wapt.tranquil.it/redhat10/wapt-2.6.1.17576/tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm
--2026-01-16 16:45:03--  https://wapt.tranquil.it/redhat10/wapt-2.6.1.17576/tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm
Resolving wapt.tranquil.it (wapt.tranquil.it)... 195.154.18.22, 2001:bc8:392f:300::22
Connecting to wapt.tranquil.it (wapt.tranquil.it)|195.154.18.22|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 48418936 (46M) [application/x-redhat-package-manager]
Saving to: ‘tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm’

tis-waptagent-2.6.1.17576-407e 100%[=================================================>]  46.18M  29.9MB/s    in 1.5s    

2026-01-16 16:45:05 (29.9 MB/s) - ‘tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm’ saved [48418936/48418936]

[root@srv-wapt-rhel ~]# rpm -K tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm 
tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm: digests signatures OK

Buon fine settimana anche a te. Invio un ticket interno per il problema con la firma e contrassegno l'argomento come risolto

Denis