GitHub CLI Linux 패키지 서명 키 교체 안내
GitHub CLI Linux 패키지 저장소의 기존 PGP 서명이 만료되어, 이후 릴리스부터 교체 키로만 서명합니다.
교안에 영향
공식 APT 또는 RPM 저장소로 gh를 설치한 일부 Linux 사용자는 예전 안내 글의 키 검증 절차를 다시 따라야 합니다.
요약
- APT와 RPM 저장소 메타데이터가 새 서명 키로 전환됩니다. - 새로 게시되는 RPM 패키지도 교체 키로 서명됩니다. - 2026년 4월 8일 이전에 공식 APT 또는 RPM 저장소로 gh를 설치한 사용자는 설정 업데이트가 필요합니다. - Windows, macOS, 소스 빌드, Homebrew, Conda, 커뮤니티 패키지 관리자, 직접 받은 .deb 파일과 standalone archive binary에는 영향이 없습니다.
바뀐 것
기타
- GitHub CLI Linux 패키지 저장소의 현재 PGP 키 만료 시점이 2026년 9월 5일로 안내되었습니다.
- 첫 번째 해당 릴리스부터 APT와 RPM 저장소 메타데이터는 교체 키로만 서명됩니다.
- 새로 게시되는 RPM 패키지는 교체 키로 서명됩니다.
- 4월에 현재 키와 교체 키를 함께 담은 keyring이 공개되었습니다.
- 2026년 4월 8일 이전에 공식 APT 또는 RPM 저장소에서 gh를 설치했고 이후 설정을 갱신하지 않았다면, 본 공지의 절차를 따라야 합니다.
- 설치 시점을 기억하지 못하거나 사용자 정의 이미지 또는 자동화 경로를 쓰는 경우에도 교체 키를 신뢰하는지 확인해야 합니다.
- Windows, macOS, 소스 빌드, Homebrew, Conda, 커뮤니티 패키지 관리자, 직접 받은 .deb 파일과 standalone archive binary 사용자는 영향을 받지 않습니다.