[RESOLU] RPM waptagent ne s'installe pas sur Fedora 43

[bastien30]

Bonjour,

Le paquet RPM waptagent ne s'installe pas sur un poste Fedora 43.

Le paquet RPM ne contient pas de signature :

Code : Tout sélectionner

# rpm -qi tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm
Name        : tis-waptagent
Version     : 2.6.1.17576
Release     : 407e255f
Architecture: x86_64
Install Date: (not installed)
Group       : Development/Tools
Size        : 199338202
License     : Proprietary license
Signature   : (none)
Source RPM  : tis-waptagent-2.6.1.17576-407e255f.src.rpm
Build Date  : Fri Nov 14 12:07:28 2025
Build Host  : bbot-rhel7-amd64.ad.tranquil.it
Relocations : /opt
URL         : https://wapt.fr
Summary     : WAPT Agent
Description :

Depuis Fedora 43 et surtout RPM 6.0, ce n'est plus accepté par défaut (cf. l'image en pièce jointe).

On peut forcer l'installation en bypassant la vérification de la signature :

Code : Tout sélectionner

sudo rpm -Uvh --nodigest --nofiledigest ./tis-waptagent-2.6.1.17647-8649fa77.x86_64.rpm

Serait-il possible d'ajouter une signature ou de corriger le paquet waptupgrade pour qu'il installe le paquet malgré l'absence de celle-ci svp

Merci d'avance.

[TartareFR]

Bonjour,

Les sommes de contrôle sont absente des meta-données du rpm

Code : Tout sélectionner

rpm -K tis-waptagent-2.6.1.17647-8649fa77.x86_64.rpm
tis-waptagent-2.6.1.17647-8649fa77.x86_64.rpm: DIGESTS NOT OK

Sur l'installation d'un paquet local, dnf ne vérifie pas la signature gpg, mais seulement si les digests correspondent

[dcardon]

Bonjour Bastien et TartareFR,

en fait on signe bien les rpm individuellement... mais uniquement dans le dépôts rpm redhat, et pas dans le répertoire de "release", là où va chercher la gui de création de l'agent.

Je vais voir pour corriger la mise en ligne des dépôts, le rpm devrait aussi être signé dans le répertoire https://wapt.tranquil.it/releases... Quand on le télécharge dans la console, on vérifie bien son emprunte sha2, donc pas de soucis du point de vu sécu, mais bon, ça serait mieux si on téléchargeait la version signé (avec le sha2 correspondant).

En tout merci beaucoup pour la remontée

Cordialement,

Denis

[bastien30]

Bonjour Denis,

Merci beaucoup

[dcardon]

Bonsoir Bastien,

en attendant vous pouvez recopier le rpm venant du dépôt redhat (https://wapt.tranquil.it/redhat10/wapt- ... x86_64.rpm), il est bien signé. Vous pouvez récupérer la fingerprint de la clef GPG dans la doc d'installe du serveur si besoin (cf. https://www.wapt.fr/fr/doc/wapt-server- ... r-packages).

Bon weekend,

Denis

[bastien30]

Bonsoir,

Alors il y a un seul poste de concerné et il a installé le paquet à la main avec la commande que j'ai mise plus haut, donc pas d'urgence, on verra à la prochaine mise à jour de l'agent

Merci et bon week-end également !

[dcardon]

rebonsoir Bastien,

pour info :

Code : Tout sélectionner

[root@srv-wapt-rhel ~]# wget -q -O /tmp/tranquil_it.gpg "https://wapt.tranquil.it/redhat9/RPM-GPG-KEY-TISWAPT-9"; rpm --import /tmp/tranquil_it.gpg
[root@srv-wapt-rhel ~]# wget https://wapt.tranquil.it/redhat10/wapt-2.6.1.17576/tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm
--2026-01-16 16:45:03--  https://wapt.tranquil.it/redhat10/wapt-2.6.1.17576/tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm
Resolving wapt.tranquil.it (wapt.tranquil.it)... 195.154.18.22, 2001:bc8:392f:300::22
Connecting to wapt.tranquil.it (wapt.tranquil.it)|195.154.18.22|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 48418936 (46M) [application/x-redhat-package-manager]
Saving to: ‘tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm’

tis-waptagent-2.6.1.17576-407e 100%[=================================================>]  46.18M  29.9MB/s    in 1.5s    

2026-01-16 16:45:05 (29.9 MB/s) - ‘tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm’ saved [48418936/48418936]

[root@srv-wapt-rhel ~]# rpm -K tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm 
tis-waptagent-2.6.1.17576-407e255f.x86_64.rpm: digests signatures OK

Bon weekend à toi aussi, je fais un ticket en interne pour le pb de signature et je passe le topic en résolu

Denis