<div dir="auto"><div><br><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Jun 6, 2024, 5:42 PM Brad House via c-ares <<a href="mailto:c-ares@lists.haxx.se" target="_blank" rel="noreferrer">c-ares@lists.haxx.se</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hello team!<br>
<br>
I just wanted to announce that <a href="https://c-ares.org" rel="noreferrer noreferrer noreferrer" target="_blank">https://c-ares.org</a> is now hosted by <br>
GitHub Pages (with a custom domain) rather than a dedicated server that <br>
Daniel has graciously maintained all these years.<br>
<br>
Any distributions that are currently pulling packages from <br>
<a href="https://c-ares.org/download/c-ares-X.Y.Z.tar.gz" rel="noreferrer noreferrer noreferrer" target="_blank">https://c-ares.org/download/c-ares-X.Y.Z.tar.gz</a> (or even the legacy <br>
<a href="https://c-ares.haxx.se" rel="noreferrer noreferrer noreferrer" target="_blank">https://c-ares.haxx.se</a>) are now broken.  Please update your packaging <br>
scripts to point to the github release assets, which is now the official <br>
repository for signed release packages.<br>
<br>
On another note, there is now a new package signing key approved for <br>
upcoming releases, mine :)<br>
<br>
Brad House <<a href="mailto:brad@brad-house.com" rel="noreferrer noreferrer" target="_blank">brad@brad-house.com</a>> - DA7D64E4C82C6294CB73A20E22E3D13B5411B7CA<br>
<a href="https://keyserver.ubuntu.com/pks/lookup?op=get&search=0xda7d64e4c82c6294cb73a20e22e3d13b5411b7ca" rel="noreferrer noreferrer noreferrer" target="_blank">https://keyserver.ubuntu.com/pks/lookup?op=get&search=0xda7d64e4c82c6294cb73a20e22e3d13b5411b7ca</a> <br>
<br>
<br>
We will likely be trying this out for the c-ares 1.30.0 release tomorrow <br>
am (EDT), and track what fallout arises.<br>
<br>
Please note that Daniel's signing key is still valid and he may perform <br>
additional releases in the future as well.  This just adds redundancy to <br>
the release process so we're not blocked on any single individual.<br></blockquote></div></div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto">Hello, congrats on the update. I don't mean to be annoying but the introduction of a new key should be in an email signed by the old key. The download page could clarify also which versions are expected to be signed by either key and which are only by Daniel, e.g. from >=1.30 both keys are valid. This is probably in the changelog or NEWS file (if not please add) but I didn't check.</div><div dir="auto"><br></div><div dir="auto">Regards,</div><div dir="auto">Nikolaos Chatzikonstantinou </div><div dir="auto"><br></div><div dir="auto"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
</blockquote></div></div></div>