CloudLinux cambia chiave di firma pacchetti: scadenza il 1° dicembre 2026

CloudLinux ha annunciato, tramite il proprio blog ufficiale, che dal 1° dicembre 2026 tutti i nuovi pacchetti per CloudLinux 7, 8 e 9 saranno firmati esclusivamente con la nuova chiave GPG. Per chi gestisce questi server la scadenza è operativa: chi non aggiorna in tempo il pacchetto cloudlinux-release smette di ricevere aggiornamenti dopo quella data.

Chi deve intervenire

Secondo CloudLinux, serve agire solo sui server che eseguono una versione obsoleta di cloudlinux-release. La nuova chiave è distribuita proprio dentro quel pacchetto, quindi un server che ha già ricevuto aggiornamenti normalmente la possiede già.

Per verificare la versione installata:

rpm -q cloudlinux-release

La nuova chiave è presente a partire da queste versioni, secondo la documentazione ufficiale:

CloudLinux	Versione minima con la nuova chiave
CloudLinux 9	cloudlinux-release-9.6-2
CloudLinux 8	cloudlinux-release-8.10-8
CloudLinux 7	cloudlinux-release-7.9-2.12

Se la versione installata è inferiore a quella indicata per la propria release, va aggiornata prima del 1° dicembre 2026.

Come aggiornare e verificare

CloudLinux indica questi passaggi:

yum update cloudlinux-release

Per confermare che la nuova chiave sia installata:

rpm -q gpg-pubkey --qf '%{SUMMARY}\n' | grep 'CloudLinux Extension Signer'

Se il comando restituisce una riga, la chiave è presente e il server è pronto. Se non restituisce nulla, la chiave non è ancora installata.

Cosa succede dopo la scadenza

Un server senza la nuova chiave fallisce la verifica della firma sui pacchetti CloudLinux e smette di ricevere aggiornamenti. Eseguire l'aggiornamento del pacchetto cloudlinux-release risolve la situazione anche dopo la scadenza, riportando il server a ricevere update regolarmente.

Per dubbi o problemi, CloudLinux rimanda al proprio team di supporto, come indicato nel post ufficiale del blog.