Date: Sun, 19 Jun 2016 16:21:42 +0000 (UTC) From: Bjoern Heidotting <bhd@FreeBSD.org> To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r48962 - head/de_DE.ISO8859-1/books/handbook/mirrors Message-ID: <201606191621.u5JGLgFo061769@repo.freebsd.org>
next in thread | raw e-mail | index | archive | help
Author: bhd Date: Sun Jun 19 16:21:42 2016 New Revision: 48962 URL: https://svnweb.freebsd.org/changeset/doc/48962 Log: Update to r46982: Update the svn mirror list to reflect that svn.freebsd.org is now GeoDNS-backed, and a single, official SSL certificate is now used. Modified: head/de_DE.ISO8859-1/books/handbook/mirrors/chapter.xml Modified: head/de_DE.ISO8859-1/books/handbook/mirrors/chapter.xml ============================================================================== --- head/de_DE.ISO8859-1/books/handbook/mirrors/chapter.xml Sun Jun 19 15:42:16 2016 (r48961) +++ head/de_DE.ISO8859-1/books/handbook/mirrors/chapter.xml Sun Jun 19 16:21:42 2016 (r48962) @@ -5,7 +5,7 @@ $FreeBSD$ $FreeBSDde: de-docproj/books/handbook/mirrors/chapter.xml,v 1.174 2011/07/25 14:45:12 bcr Exp $ - basiert auf: r46662 + basiert auf: r46982 --> <appendix xmlns="http://docbook.org/ns/docbook" xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0" xml:id="mirrors"> @@ -685,103 +685,52 @@ This site doesn't have any products newe <para>Alle Spiegel führen alle Repositories.</para> <para>Der Master &os; <application>Subversion</application> - Server, <systemitem class="fqdomainname">svn.FreeBSD.org</systemitem> - ist öffentlich zugänglich. Auf ihn kann allerdings nur lesend - zugegriffen werden. Dies kann sich in Zukunft ändern, solange - jedoch werden die Nutzer dazu aufgefordert, einen der - offiziellen Spiegel zu verwenden. Um das &os; + Server, <systemitem + class="fqdomainname">svn.FreeBSD.org</systemitem> ist + öffentlich zugänglich und leitet Sie mit Hilfe von GeoDNS an + den nächsten offiziellen Spiegel weiter. Um das &os; <application>Subversion</application> Repository über einen Browser anzuzeigen, verwenden Sie <link - xlink:href="http://svnweb.FreeBSD.org/">http://svnweb.FreeBSD.org/</link>.</para>; + xlink:href="http://svnweb.FreeBSD.org/">; + http://svnweb.FreeBSD.org/</link>.</para>; <note> - <para>Das &os; <application>Subversion</application> Mirror - Netzwerk befindet sich noch in den Anfängen, und Veränderungen - werden stattfinden. Verlassen Sie sich also nicht darauf, - dass diese Liste statisch ist. Insbesondere werden sich die - <acronym>SSL</acronym>-Zertifikate irgendwann ändern.</para> + <para>Die &os; <application>Subversion</application> Spiegel + verwendeten zuvor selbst signierte + <acronym>SSL</acronym>-Zertifikate, wie bereits in diesem + Kapitel erwähnt wurde. Seit dem 14. Juli 2015 + verwenden nun alle Spiegel offizielle + <acronym>SSL</acronym>-Zertifikate, die von + <application>Subversion</application> erkannt werden, wenn + der Port <package>security/ca_root_nss</package> installiert + ist. Die alten, selbst signierten Zertifikate sind noch + verfügbar, gelten mittlerweile aber veraltet.</para> </note> + <para>Falls der Port <package>security/ca_root_nss</package> nicht + installiert ist, finden Sie hier die SHA1- und + SHA256-Fingerabdrücke:</para> + <informaltable> - <tgroup cols="4"> - <colspec colwidth="3*"/> + <tgroup cols="2"> + <colspec colwidth="1*"/> <colspec colwidth="1*"/> - <colspec colwidth="2*"/> - <colspec colwidth="10*"/> <thead> <row> - <entry>Name</entry> - - <entry>Protokolle</entry> - - <entry>Standort</entry> - - <entry><acronym>SSL</acronym>-Fingerabdruck</entry> + <entry>Hash</entry> + <entry>Fingerabdruck</entry> </row> </thead> <tbody> <row> - <entry><systemitem - class="fqdomainname">svn.us-west.FreeBSD.org</systemitem></entry> - - <entry><literal>svn</literal>, <link - xlink:href="http://svn0.us-west.FreeBSD.org/"><literal>http</literal></link>, - <link - xlink:href="https://svn0.us.west.FreeBSD.org/"><literal>https</literal></link></entry>; - - <entry>USA, Kalifornien</entry> - - <entry>SHA1 - <literal>1C:BD:85:95:11:9F:EB:75:A5:4B:C8:A3:FE:08:E4:02:73:06:1E:61</literal></entry> - </row> - - <row> - <entry><systemitem - class="fqdomainname">svn0.us-east.FreeBSD.org</systemitem></entry> - - <entry><literal>svn</literal>, <link - xlink:href="http://svn0.us-east.FreeBSD.org/"><literal>http</literal></link>, - <link - xlink:href="https://svn0.us-east.FreeBSD.org/">https</link>, - <literal>rsync</literal></entry> - - <entry>USA, New Jersey</entry> - - <entry>SHA1 - <literal>1C:BD:85:95:11:9F:EB:75:A5:4B:C8:A3:FE:08:E4:02:73:06:1E:61</literal></entry> - </row> - - <row> - <entry><systemitem - class="fqdomainname">svn0.eu.FreeBSD.org</systemitem></entry> - - <entry><literal>svn</literal>, <link - xlink:href="http://svn0.eu.FreeBSD.org/"><literal>http</literal></link>; - <link - xlink:href="https://svn0.eu.FreeBSD.org/"><literal>https</literal></link>, - <literal>rsync</literal></entry> - - <entry>Europa, UK</entry> - - <entry>SHA1 - <literal>39:B0:53:35:CE:60:C7:BB:00:54:96:96:71:10:94:BB:CE:1C:07:A7</literal></entry> + <entry>SHA1</entry> + <entry><literal>E9:37:73:80:B5:32:1B:93:92:94:98:17:59:F0:FA:A2:5F:1E:DE:B9</literal></entry> </row> <row> - <entry><systemitem - class="fqdomainname">svn0.ru.FreeBSD.org</systemitem></entry> - - <entry><literal>svn</literal>, <link - xlink:href="http://svn0.ru.FreeBSD.org/"><literal>http</literal></link>, - <link - xlink:href="https://svn0.ru.FreeBSD.org/"><literal>https</literal></link>, - <literal>rsync</literal></entry> - - <entry>Russland, Moskau</entry> - - <entry>SHA1 - <literal>F6:44:AA:B9:03:89:0E:3E:8C:4D:4D:14:F0:27:E6:C7:C1:8B:17:C5</literal></entry> + <entry>SHA256</entry> + <entry><literal>D5:27:1C:B6:55:E6:A8:7D:48:D5:0C:F0:DA:9D:51:60:D7:42:6A:F2:05:F1:8A:47:BE:78:A1:3A:72:06:92:60</literal></entry> </row> </tbody> </tgroup> @@ -793,34 +742,6 @@ This site doesn't have any products newe middle-Angriff</quote>), oder anderweitig versuchen schlechte Daten an den Endnutzer zu senden.</para> - <para xml:id="svn-mirrors-fingerprint">Bei der ersten Verbindung - zu einem <acronym>HTTPS</acronym> Mirror, wird der Benutzer - aufgefordert, den Fingerabdruck des Servers zu - überprüfen:</para> - - <screen>Error validating server certificate for 'https://svn0.us-west.freebsd.org:443': - - The certificate is not issued by a trusted authority. Use the - fingerprint to validate the certificate manually! - - The certificate hostname does not match. -Certificate information: - - Hostname: svnmir.ysv.FreeBSD.org - - Valid: from Jul 29 22:01:21 2013 GMT until Dec 13 22:01:21 2040 GMT - - Issuer: clusteradm, FreeBSD.org, (null), CA, US (clusteradm@FreeBSD.org) - - Fingerprint: 1C:BD:85:95:11:9F:EB:75:A5:4B:C8:A3:FE:08:E4:02:73:06:1E:61 -(R)eject, accept (t)emporarily or accept (p)ermanently?</screen> - - <para>Vergleichen Sie den Fingerabdruck mit dem in der obigen - Tabelle. Wenn der Fingerabdruck übereinstimmt, kann das - Sicherheitszertifikat des Server zeitweise oder dauerhaft - akzeptiert werden. Ein temporäres Zertifikat wird nach einer - einzigen Sitzung mit dem Server ablaufen, und die Überprüfung - wird bei der nächsten Verbindung wiederholt werden. Akzeptieren - Sie das Zertifikat dauerhaft, werden die - Authentifizierungsinformationen in - <filename>~/.subversion/auth</filename> gespeichert, und - der Benutzer wird nicht wieder gefragt den Fingerabdruck zu - prüfen, solange bis das Zertifikat abgelaufen ist.</para> - <para>Wenn <literal>https</literal> aufgrund von Firewall- oder anderen Problemen nicht verwendet werden kann, dann ist <literal>svn</literal> die nächste Wahl. Sollte beides nicht
Want to link to this message? Use this URL: <https://mail-archive.FreeBSD.org/cgi/mid.cgi?201606191621.u5JGLgFo061769>