GPG et debian-multimedia & experimental & sidux

Support Debian
#1

Salut,

Ce matin :

W: GPG error: http://www.debian-multimedia.org lenny Release: Les signatures suivantes ne sont pas valables : BADSIG 07DC563D1F41B907 Christian Marillat <marillat@debian.org>

Alors que j’ai bien le debian-multimedia-keyring installé (je l’ai même réinstallé…)

$ sudo apt-cache policy debian-multimedia-keyring debian-multimedia-keyring: Installé : 2008.10.16 Candidat : 2008.10.16 Table de version : *** 2008.10.16 0 500 http://www.debian-multimedia.org lenny/main Packages 100 /var/lib/dpkg/status

Dépité j’ai réinstallé la clé “à la mano” :

$ sudo gpg --keyserver pgpkeys.mit.edu --recv-key 1F41B907 gpg: répertoire `/home/laurent/.gnupg' créé gpg: nouveau fichier de configuration `/home/laurent/.gnupg/gpg.conf' créé gpg: AVERTISSEMENT: les options de `/home/laurent/.gnupg/gpg.conf' ne sont pas encore actives cette fois gpg: le porte-clés `/home/laurent/.gnupg/secring.gpg` a été créé gpg: le porte-clés `/home/laurent/.gnupg/pubring.gpg` a été créé gpg: requête de la clé 1F41B907 du serveur hkp pgpkeys.mit.edu gpg: /home/laurent/.gnupg/trustdb.gpg: base de confiance créée gpg: clé 1F41B907: clé publique « Christian Marillat <marillat@debian.org> » importée gpg: aucune clé de confiance ultime n'a été trouvée gpg: Quantité totale traitée: 1 gpg: importée: 1 $ sudo gpg -a --export 1F41B907 | sudo apt-key add - OK

Re-belote… Toujours la même erreur
Quelqu’un à la même chose ?

J’espère que ce n’est pas un truc trop évident… La clé de debian-multimedia a expirée sur le serveur ?

#2

Re,

gerard@debian:~/bin$ nopubkey
coller la clef (8 caractères)
1F41B907
gpg: requête de la clé 1F41B907 du serveur hkp pgpkeys.mit.edu
gpg: clé 1F41B907: « Christian Marillat marillat@debian.org » n’a pas changé
gpg: Quantité totale traitée: 1
gpg: inchangée: 1
[sudo] password for gerard:
OK

#3

J’ai installé le keyring multimédia hier soir, aucun souci de mon côté ni hier soir ni ce matin. J’ai exactement la même version du .deb (2008.10.16 téléchargée hier sur debian-multimedia.org).

OK ça ne t’aide pas beaucoup, mais je pense que ça permet d’écarter un quelconque problème du côté du dépôt.

#4

Salut,

[quote=“ggoodluck47”]Re,

gerard@debian:~/bin$ nopubkey
coller la clef (8 caractères)
1F41B907
gpg: requête de la clé 1F41B907 du serveur hkp pgpkeys.mit.edu
gpg: clé 1F41B907: « Christian Marillat marillat@debian.org » n’a pas changé
gpg: Quantité totale traitée: 1
gpg: inchangée: 1
[sudo] password for gerard:
OK[/quote]

-bash: nopubkey: command not found…

J’ai cherché, je ne vois pas d’ou sort cette commande ?
Effectivement il faudrait que je vire la clef du trousseau puis que je l’y réinsère. Mais je ne sais pas comment faire…

@syam, merci, c’est donc bien chez moi…

#5

Salut,
Merci de m’avoir mis sur la voie…

[code]# apt-key del 1F41B907
OK

gpg --keyserver pgpkeys.mit.edu --recv-key 1F41B907

gpg: requête de la clé 1F41B907 du serveur hkp pgpkeys.mit.edu
gpg: clé 1F41B907: « Christian Marillat marillat@debian.org » 4 nouvelles signatures
gpg: aucune clé de confiance ultime n’a été trouvée
gpg: Quantité totale traitée: 1
gpg: nouvelles signatures: 4

gpg -a --export 1F41B907 | apt-key add -

OK[/code]

:smiley:

#6

Re,

Donné par ggoodluck47 dans T&A

[code]#!/usr/bin/env bash

Ajouter une clé GPG à votre porte-clef

Utiliser gpgkeys pour gérer la suppression

echo "coller la clef (8 caractères)"
read clef
gpg --keyserver pgpkeys.mit.edu --recv-key $clef
gpg -a --export $clef | sudo apt-key add -
[/code]

#7

[quote=“ggoodluck47”]Re,

Donné par ggoodluck47 dans T&A

[code]#!/usr/bin/env bash

Ajouter une clé GPG à votre porte-clef

Utiliser gpgkeys pour gérer la suppression

echo “coller la clef (8 caractères)”
read clef
gpg --keyserver pgpkeys.mit.edu --recv-key $clef
gpg -a --export $clef | sudo apt-key add -
[/code][/quote]

Le problème n’était pas pour mettre la clé… mais pour l’enlever, et ça ton script, il ne le fait pas (pas encore :wink: )
Et je n’ai toujours pas compris ton truc de “nopubkey”…

:smt006

#8

Re,

C’est moi qui aie baptisé ce script “nopubkey” en référence au message :slightly_smiling:

#9

[quote=“ggoodluck47”]Re,

C’est moi qui aie baptisé ce script “nopubkey” en référence au message :slightly_smiling:[/quote]

J’suis con, j’avais pas capté… J’avais compris que tu me donnais une commande pour enlever la clef fautive !

Qu’importe, grâce à ça, j’ai cherché, trouvé et réglé le pb ! (veni vidi vici !)

:smt006

#10

Salut,
Rebelote !

W: GPG error: http://ftp.fr.debian.org experimental Release: Les signatures suivantes ne sont pas valables : BADSIG 9AA38DCD55BE302B Debian Archive Automatic Signing Key (5.0/lenny) <ftpmaster@debian.org>

Même solution apt-key del !
Bizarre que ce soit aussi fréquent ?

#11

Ouhla, je ne t’apprendrai rien en disant que t’as un gros souci là. Y’a de le corruption dans l’air.

Quelles sont tes versions de gpg et apt* ?

#12

Re,
Un problème, oui… mais lequel ?

laurent@siduxbox:~$ apt-cache policy apt apt: Installé : 0.7.25.3 Candidat : 0.7.25.3 Table de version : 0.7.26~exp2 0 1 http://ftp.fr.debian.org experimental/main Packages *** 0.7.25.3 0 500 http://debian.co.il squeeze/main Packages 500 http://ftp.fr.debian.org unstable/main Packages 500 http://ftp.fr.debian.org testing/main Packages 100 /var/lib/dpkg/status 0.7.20.2+lenny1 0 500 http://ftp.fr.debian.org stable/main Packages laurent@siduxbox:~$ apt-cache policy gpgv gpgv: Installé : 1.4.10-3 Candidat : 1.4.10-3 Table de version : *** 1.4.10-3 0 500 http://ftp.fr.debian.org unstable/main Packages 100 /var/lib/dpkg/status 1.4.10-2 0 500 http://debian.co.il squeeze/main Packages 500 http://ftp.fr.debian.org testing/main Packages 1.4.9-3+lenny1 0 500 http://ftp.fr.debian.org stable/main Packages

#13

Bah je pensais à deux choses possibles : un problème soft (apt ou gpp qui corrompt le keyring), ou bien un problème hard (mais je pense que ça ferait de bien pus gros dégâts que ça).

Niveau versions, apt je suis au même niveau que toi, par contre gpg je suis encore en 1.4.10-2 (testing). Que ce soit en 32 ou 64 bits, rien à déclarer de mon côté (mais la 64 bits est juste installée).
Faudrait voir avec d’autres « sidiens », mais il y a quand même peu de chances que ça vienne de là : on en aurait probablement entendu parler avant, et il y aurait des rapports de bug sur debian.org (j’ai vérifié rapidement, aucun bug connu ne correspond).

#14

Re,

[quote=“syam”]Bah je pensais à deux choses possibles : un problème soft (apt ou gpp qui corrompt le keyring), ou bien un problème hard (mais je pense que ça ferait de bien pus gros dégâts que ça).

Niveau versions, apt je suis au même niveau que toi, par contre gpg je suis encore en 1.4.10-2 (testing). Que ce soit en 32 ou 64 bits, rien à déclarer de mon côté (mais la 64 bits est juste installée).
Faudrait voir avec d’autres « sidiens », mais il y a quand même peu de chances que ça vienne de là : on en aurait probablement entendu parler avant, et il y aurait des rapports de bug sur debian.org (j’ai vérifié rapidement, aucun bug connu ne correspond).[/quote]

Oui, j’ai fait un peu le tour et à par un problème de programme, je ne vois pas ce qui peut bien m’arriver… Marrant ces clefs qui se mettent à dérailler chacune leur tour… Mes disques ont l’air d’être sains, et je n’ai aucun autre problème (genre I/O ou freeze) donc ???
Peut-être un bogue, mais qui est le fautif… Je vais éplucher les logs, avec un peu de chance… Merci !
Mais demain… la foudre est tombée très très (trop) près ce soir, et je n’ai plus de connexion avec mes machines au bureau (c’est bien ma veine :smt005 )…

#15

[quote=“lol”]Salut,
Rebelote !

W: GPG error: http://ftp.fr.debian.org experimental Release: Les signatures suivantes ne sont pas valables : BADSIG 9AA38DCD55BE302B Debian Archive Automatic Signing Key (5.0/lenny) <ftpmaster@debian.org>

Même solution apt-key del !
Bizarre que ce soit aussi fréquent ?[/quote]

Il semblerait que ce soit PGPKEYS qui ait un problème, chez moi il ne repondent pas :slightly_smiling:

#16

Re,

Confirmation, ils viennent de mettre à jour les programmes de pgp :slightly_smiling:

#17

[quote=“ggoodluck47”]Re,

Confirmation, ils viennent de mettre à jour les programmes de pgp :slightly_smiling:[/quote]

Merci tu m’évite des soucis et me fait économiser bien du temps… Il est probable que cela arrive encore avec d’autres clefs…

Tu as trouvé l’info où ?

#18

Salut,

C’était la première ligne de ma mise à jour faite à l’instant :slightly_smiling:

#19

Ha ha…

Shoot again some player…

Même punition, même solution… :smiley:

#20

Re,

[quote]deb sidux.com/debian/ sid main contrib non-free fix.main fix.contrib fix.non-free firmware

deb-src sidux.com/debian/ sid main fix.main

[/quote]