Signatures absentes pour certains paquets

Salut à tous !

Je viens de faire une installation à zéro de Debian Wheezy, à partir d’une net install de Debian Squeeze.

Lorsque j’installe des paquets, j’obtiens un avertissement pour certains, indiquant qu’ils ne sont pas certifiés, je dois donc importer leurs clefs. Mon premier problème est de savoir quels dépôts ne sont pas certifié. Par exemple, Mplayer n’est pas certifié, mais je n’arrive pas à savoir dans quel dépôt il se trouve. J’ai cherché à faire la liste des dépôts dont j’ai importé les clefs, mais je n’ai pas trouvé.

À bientôt.

Le Farfadet Spatial

Salut,

[code]:~$ apt-cache madison mplayer

mplayer | 3:1.0~rc4+svn20110809-0.1 | http://mirror.home-dn.net/debian-multimedia/ wheezy/main amd64 Packages
mplayer | 3:1.0~rc4+svn20110809-0.1 | http://www.debian-multimedia.org/ wheezy/main amd64 Packages
mplayer | 3:1.0~rc4+svn20110809-0.1 | http://mirror.home-dn.net/debian-multimedia/ sid/main amd64 Packages
mplayer | 2:1.0~rc4.dfsg1+svn33713-2 | http://ftp.fr.debian.org/debian/ sid/main amd64 Packages
mplayer | 2:1.0~rc4.dfsg1-2 | http://ftp.fr.debian.org/debian/ wheezy/main amd64 Packages
mplayer | 2:1.0~rc3++svn20100804-0.2 | http://mirror.home-dn.net/debian-multimedia/ squeeze/main amd64 Packages
mplayer | 2:1.0~rc3++final.dfsg1-1 | http://ftp.fr.debian.org/debian/ squeeze/main amd64 Packages
mplayer | 1.0~rc2-17+lenny3.2 | http://ftp.fr.debian.org/debian/ lenny/main amd64 Packages
mplayer | 1.0~rc2-17+lenny3.2 | http://security.debian.org/ lenny/updates/main amd64 Packages
mplayer | 1.0~rc2-17+lenny3.2 | http://ftp.fr.debian.org/debian/ lenny/main Sources
mplayer | 1.0~rc2-17+lenny3.2 | http://security.debian.org/ lenny/updates/main Sources
mplayer | 2:1.0~rc3++final.dfsg1-1 | http://ftp.fr.debian.org/debian/ squeeze/main Sources
mplayer-dmo | 2:1.0~rc3++svn20100804-0.2 | http://mirror.home-dn.net/debian-multimedia/ squeeze/main Sources
mplayer | 2:1.0~rc4.dfsg1-2 | http://ftp.fr.debian.org/debian/ wheezy/main Sources
mplayer-dmo | 3:1.0~rc4+svn20110809-0.1 | http://www.debian-multimedia.org/ wheezy/main Sources
mplayer | 2:1.0~rc4.dfsg1+svn33713-2 | http://ftp.fr.debian.org/debian/ sid/main Sources
mplayer-dmo | 3:1.0~rc4+svn20110809-0.1 | http://mirror.home-dn.net/debian-multimedia/ sid/main Sources

:~$
[/code]

par exemple, si j’ai bien compris … :083

[quote=“Le Farfadet Spatial”]Salut à tous !

Je viens de faire une installation à zéro de Debian Wheezy, à partir d’une net install de Debian Squeeze.

Lorsque j’installe des paquets, j’obtiens un avertissement pour certains, indiquant qu’ils ne sont pas certifiés, je dois donc importer leurs clefs. Mon premier problème est de savoir quels dépôts ne sont pas certifié. Par exemple, Mplayer n’est pas certifié, mais je n’arrive pas à savoir dans quel dépôt il se trouve. J’ai cherché à faire la liste des dépôts dont j’ai importé les clefs, mais je n’ai pas trouvé.

À bientôt.

Le Farfadet Spatial[/quote]

En y réfléchissant tu devrais le savoir, c’est pas anodin de rajouter des dépôts et hormis les dépôts principaux de Debian et les dépôts de sécurité et volatile ainsi que les backports tout autre dépôts requiert des clés certifiés :whistle:

Si tu as ajouté le dépôt multimedia, la réponse est dans cette page
http://www.debian-multimedia.org/

[quote=“Clochette”][quote=“Le Farfadet Spatial”]Salut à tous !

Je viens de faire une installation à zéro de Debian Wheezy, à partir d’une net install de Debian Squeeze.

Lorsque j’installe des paquets, j’obtiens un avertissement pour certains, indiquant qu’ils ne sont pas certifiés, je dois donc importer leurs clefs. Mon premier problème est de savoir quels dépôts ne sont pas certifié. Par exemple, Mplayer n’est pas certifié, mais je n’arrive pas à savoir dans quel dépôt il se trouve. J’ai cherché à faire la liste des dépôts dont j’ai importé les clefs, mais je n’ai pas trouvé.

À bientôt.

Le Farfadet Spatial[/quote]

En y réfléchissant tu devrais le savoir, c’est pas anodin de rajouter des dépôts et hormis les dépôts principaux de Debian et les dépôts de sécurité et volatile ainsi que les backports tout autre dépôts requiert des clés certifiés :whistle:[/quote]

[quote=“Le Farfadet Spatial”][quote=“Clochette”][quote=“Le Farfadet Spatial”]Salut à tous !

Je viens de faire une installation à zéro de Debian Wheezy, à partir d’une net install de Debian Squeeze.

Lorsque j’installe des paquets, j’obtiens un avertissement pour certains, indiquant qu’ils ne sont pas certifiés, je dois donc importer leurs clefs. Mon premier problème est de savoir quels dépôts ne sont pas certifié. Par exemple, Mplayer n’est pas certifié, mais je n’arrive pas à savoir dans quel dépôt il se trouve. J’ai cherché à faire la liste des dépôts dont j’ai importé les clefs, mais je n’ai pas trouvé.

À bientôt.

Le Farfadet Spatial[/quote]

En y réfléchissant tu devrais le savoir, c’est pas anodin de rajouter des dépôts et hormis les dépôts principaux de Debian et les dépôts de sécurité et volatile ainsi que les backports tout autre dépôts requiert des clés certifiés :whistle:[/quote][/quote]

:think:

Salut à tous !

Une heure passée à rédiger un message, parce que j’ai mangé et fait des manipulations en même temps. Résultat, tout a été perdu, n’est resté que le résidu que tu as relevé. J’étais en train d’éditer le message lorsque tu as envoyé celui-ci. Du coup, je n’édite pas le message, mais refait mon intervention dans le présent – normalement, c’est suffisamment embrouillé pour que vous ne compreniez pas grand-chose à ce paragraphe.

Merci, je ne connaissais pas l’option « madison » pour Apt-cache, je la garde dans un coin de ma tête.

À part le dépôt multimédia, je n’en ai pas ajouté :

$ cat /etc/apt/sources.list
# 

# deb cdrom:[Debian GNU/Linux 6.0.2.1 _Squeeze_ - Official amd64 NETINST Binary-1 20110628-12:58]/ squeeze main

# deb cdrom:[Debian GNU/Linux 6.0.2.1 _Squeeze_ - Official amd64 NETINST Binary-1 20110628-12:58]/ squeeze main

deb http://ftp.lip6.fr/pub/linux/distributions/debian/ wheezy main contrib non-free
deb-src http://ftp.lip6.fr/pub/linux/distributions/debian/ wheezy main contrib non-free

deb http://security.debian.org/ wheezy/updates main contrib non-free
deb-src http://security.debian.org/ wheezy/updates main contrib non-free

# squeeze-updates, previously known as 'volatile'
deb http://ftp.lip6.fr/pub/linux/distributions/debian/ squeeze-updates main
deb http://ftp.lip6.fr/pub/linux/distributions/debian/ squeeze-proposed-updates contrib non-free main
deb-src http://ftp.lip6.fr/pub/linux/distributions/debian/ squeeze-proposed-updates contrib non-free main
deb-src http://ftp.lip6.fr/pub/linux/distributions/debian/ squeeze-updates main

deb ftp://ftp.debian-multimedia.org wheezy main non-free

Je n’ai pas mis les « backports », car il me semble que cela n’a pas de sens dans une version « testing ».

Lorsque j’ai ajouté le dépôt multimédia, la première chose que j’ai faite a été d’installer le paquet d’authentification :

$ aptitude search debian-multimedia-keyring
i   debian-multimedia-keyring       - GnuPG archive key of the debian-multimedia

Par ailleurs, MPlayer fait partie des dépôts officiels : en l’occurrence, les paquets venant du dépôt mulimédia ne semblent pas poser de problème. Cela me fait l’impression qu’il y a un problème avec les clefs des dépôts officiels. Pourtant, le paquet d’authentification est bien installé :

$ aptitude search debian-archive-keyring
i   debian-archive-keyring          - Ensemble de clés GnuPG pour l'archive Debi
p   emdebian-archive-keyring        - GnuPG archive keys for the emdebian reposi

J’ai fini par trouver une page donnant de l’aide sur les clefs d’authentifications. Elle m’a permis notamment de faire la liste des clefs installées sur mon système :

$ sudo apt-key list
/etc/apt/trusted.gpg
--------------------
pub   1024D/F42584E6 2008-04-06 [expire: 2012-05-15]
uid                  Lenny Stable Release Key <debian-release@lists.debian.org>

pub   4096R/55BE302B 2009-01-27 [expire: 2012-12-31]
uid                  Debian Archive Automatic Signing Key (5.0/lenny) <ftpmaster@debian.org>

pub   2048R/6D849617 2009-01-24 [expire: 2013-01-23]
uid                  Debian-Volatile Archive Automatic Signing Key (5.0/lenny)

pub   4096R/B98321F9 2010-08-07 [expire: 2017-08-05]
uid                  Squeeze Stable Release Key <debian-release@lists.debian.org>

pub   4096R/473041FA 2010-08-27 [expire: 2018-03-05]
uid                  Debian Archive Automatic Signing Key (6.0/squeeze) <ftpmaster@debian.org>

pub   1024D/1F41B907 1999-10-03
uid                  Christian Marillat <marillat@debian.org>
uid                  Christian Marillat <marillat@free.fr>
sub   1536g/C28DCC42 1999-10-03
sub   1024D/5D3877A7 2002-08-26

Si la clef a récemment changé, il me semble que depuis plusieurs mois Squeeze et Wheezy (et Sid) utilisent la même clef, de sorte que je ne vois rien d’anormal à la commande qui précède. Par ailleurs, la commande suivante n’indique pas de clef manquante :

$ sudo aptitude update
Atteint http://ftp.lip6.fr wheezy InRelease
Prendre : 1 http://ftp.lip6.fr squeeze-updates InRelease [114 kB]               
Atteint http://security.debian.org wheezy/updates InRelease                     
Atteint http://security.debian.org wheezy/updates/main Sources                  
Atteint http://security.debian.org wheezy/updates/contrib Sources
Atteint http://security.debian.org wheezy/updates/non-free Sources             
Atteint http://security.debian.org wheezy/updates/main amd64 Packages          
Atteint http://security.debian.org wheezy/updates/contrib amd64 Packages       
Atteint http://security.debian.org wheezy/updates/non-free amd64 Packages      
Prendre : 2 ftp://ftp.debian-multimedia.org wheezy InRelease                   
Prendre : 3 http://ftp.lip6.fr squeeze-proposed-updates InRelease [138 kB]      
Ign http://security.debian.org wheezy/updates/contrib TranslationIndex          
Ign http://security.debian.org wheezy/updates/main TranslationIndex             
Ign http://security.debian.org wheezy/updates/non-free TranslationIndex
Atteint http://ftp.lip6.fr wheezy/main Sources/DiffIndex                        
Atteint http://ftp.lip6.fr wheezy/contrib Sources/DiffIndex                     
Atteint http://ftp.lip6.fr wheezy/non-free Sources/DiffIndex                    
Atteint http://ftp.lip6.fr wheezy/main amd64 Packages/DiffIndex                 
Atteint http://ftp.lip6.fr wheezy/contrib amd64 Packages/DiffIndex              
Atteint http://ftp.lip6.fr wheezy/non-free amd64 Packages/DiffIndex             
Ign http://ftp.lip6.fr wheezy/contrib TranslationIndex                          
Atteint http://ftp.lip6.fr wheezy/main TranslationIndex                         
Ign http://ftp.lip6.fr wheezy/non-free TranslationIndex                         
Prendre : 4 http://ftp.lip6.fr squeeze-updates/main Sources [3 426 B]           
Ign ftp://ftp.debian-multimedia.org wheezy InRelease                            
Prendre : 5 http://ftp.lip6.fr squeeze-updates/main amd64 Packages [10,9 kB]    
Atteint ftp://ftp.debian-multimedia.org wheezy Release.gpg                      
Ign http://ftp.lip6.fr squeeze-updates/main TranslationIndex              
Prendre : 6 http://ftp.lip6.fr squeeze-proposed-updates/contrib Sources [973 B]
Prendre : 7 http://ftp.lip6.fr squeeze-proposed-updates/non-free Sources [14 B] 
Prendre : 8 http://ftp.lip6.fr squeeze-proposed-updates/main Sources [27,0 kB]  
Prendre : 9 http://ftp.lip6.fr squeeze-proposed-updates/contrib amd64 Packages [1 974 B]
Prendre : 10 http://ftp.lip6.fr squeeze-proposed-updates/non-free amd64 Packages [14 B]
Prendre : 11 http://ftp.lip6.fr squeeze-proposed-updates/main amd64 Packages [86,0 kB]
Atteint ftp://ftp.debian-multimedia.org wheezy Release                          
Ign http://ftp.lip6.fr squeeze-proposed-updates/contrib TranslationIndex        
Ign http://ftp.lip6.fr squeeze-proposed-updates/main TranslationIndex           
Ign http://ftp.lip6.fr squeeze-proposed-updates/non-free TranslationIndex       
Atteint http://ftp.lip6.fr wheezy/main Translation-fr                           
Atteint ftp://ftp.debian-multimedia.org wheezy/main amd64 Packages/DiffIndex    
Ign http://security.debian.org wheezy/updates/contrib Translation-fr_FR         
Ign http://security.debian.org wheezy/updates/contrib Translation-fr            
Ign http://security.debian.org wheezy/updates/contrib Translation-en            
Atteint ftp://ftp.debian-multimedia.org wheezy/non-free amd64 Packages/DiffIndex
Ign http://security.debian.org wheezy/updates/main Translation-fr_FR            
Ign http://security.debian.org wheezy/updates/main Translation-fr               
Ign http://security.debian.org wheezy/updates/main Translation-en               
Ign http://security.debian.org wheezy/updates/non-free Translation-fr_FR        
Ign http://security.debian.org wheezy/updates/non-free Translation-fr           
Ign http://security.debian.org wheezy/updates/non-free Translation-en           
Prendre : 12 ftp://ftp.debian-multimedia.org wheezy/main TranslationIndex       
Ign ftp://ftp.debian-multimedia.org wheezy/main TranslationIndex
Prendre : 13 ftp://ftp.debian-multimedia.org wheezy/non-free TranslationIndex
Ign http://ftp.lip6.fr wheezy/contrib Translation-fr_FR      
Ign http://ftp.lip6.fr wheezy/contrib Translation-fr         
Ign http://ftp.lip6.fr wheezy/contrib Translation-en
Ign http://ftp.lip6.fr wheezy/non-free Translation-fr_FR     
Ign http://ftp.lip6.fr wheezy/non-free Translation-fr        
Ign http://ftp.lip6.fr wheezy/non-free Translation-en        
Ign http://ftp.lip6.fr squeeze-updates/main Translation-fr_FR
Ign http://ftp.lip6.fr squeeze-updates/main Translation-fr   
Ign http://ftp.lip6.fr squeeze-updates/main Translation-en
Ign http://ftp.lip6.fr squeeze-proposed-updates/contrib Translation-fr_FR
Ign http://ftp.lip6.fr squeeze-proposed-updates/contrib Translation-fr
Ign ftp://ftp.debian-multimedia.org wheezy/non-free TranslationIndex
Ign http://ftp.lip6.fr squeeze-proposed-updates/contrib Translation-en
Prendre : 14 ftp://ftp.debian-multimedia.org wheezy/main Translation-fr_FR
Ign http://ftp.lip6.fr squeeze-proposed-updates/main Translation-fr_FR
Ign http://ftp.lip6.fr squeeze-proposed-updates/main Translation-fr
Ign http://ftp.lip6.fr squeeze-proposed-updates/main Translation-en
Ign http://ftp.lip6.fr squeeze-proposed-updates/non-free Translation-fr_FR
Ign http://ftp.lip6.fr squeeze-proposed-updates/non-free Translation-fr
Ign http://ftp.lip6.fr squeeze-proposed-updates/non-free Translation-en
Prendre : 15 ftp://ftp.debian-multimedia.org wheezy/main Translation-fr
Prendre : 16 ftp://ftp.debian-multimedia.org wheezy/main Translation-en
Prendre : 17 ftp://ftp.debian-multimedia.org wheezy/non-free Translation-fr_FR
Prendre : 18 ftp://ftp.debian-multimedia.org wheezy/non-free Translation-fr
Prendre : 19 ftp://ftp.debian-multimedia.org wheezy/non-free Translation-en
Prendre : 20 ftp://ftp.debian-multimedia.org wheezy/main Translation-fr_FR
Prendre : 21 ftp://ftp.debian-multimedia.org wheezy/main Translation-fr
Prendre : 22 ftp://ftp.debian-multimedia.org wheezy/main Translation-en
Prendre : 23 ftp://ftp.debian-multimedia.org wheezy/non-free Translation-fr_FR
Prendre : 24 ftp://ftp.debian-multimedia.org wheezy/non-free Translation-fr
Prendre : 25 ftp://ftp.debian-multimedia.org wheezy/non-free Translation-en
Prendre : 26 ftp://ftp.debian-multimedia.org wheezy/main Translation-fr_FR
Prendre : 27 ftp://ftp.debian-multimedia.org wheezy/main Translation-fr
Prendre : 28 ftp://ftp.debian-multimedia.org wheezy/main Translation-en
Prendre : 29 ftp://ftp.debian-multimedia.org wheezy/non-free Translation-fr_FR
Prendre : 30 ftp://ftp.debian-multimedia.org wheezy/non-free Translation-fr     
Prendre : 31 ftp://ftp.debian-multimedia.org wheezy/non-free Translation-en     
Prendre : 32 ftp://ftp.debian-multimedia.org wheezy/main Translation-fr_FR      
Ign ftp://ftp.debian-multimedia.org wheezy/main Translation-fr_FR               
Prendre : 33 ftp://ftp.debian-multimedia.org wheezy/main Translation-fr         
Ign ftp://ftp.debian-multimedia.org wheezy/main Translation-fr                  
Prendre : 34 ftp://ftp.debian-multimedia.org wheezy/main Translation-en         
Ign ftp://ftp.debian-multimedia.org wheezy/main Translation-en                  
Prendre : 35 ftp://ftp.debian-multimedia.org wheezy/non-free Translation-fr_FR  
Ign ftp://ftp.debian-multimedia.org wheezy/non-free Translation-fr_FR           
Prendre : 36 ftp://ftp.debian-multimedia.org wheezy/non-free Translation-fr     
Ign ftp://ftp.debian-multimedia.org wheezy/non-free Translation-fr              
Prendre : 37 ftp://ftp.debian-multimedia.org wheezy/non-free Translation-en     
Ign ftp://ftp.debian-multimedia.org wheezy/non-free Translation-en              
 383 ko téléchargés en 8s (46,0 ko/s)                                           
                                    
État actuel : 3 mises à jour restantes [+3], 7233 nouveaux paquets [+33].

Ni la mise à jour :

$ sudo aptitude safe-upgrade 
Les paquets suivants seront mis à jour :      
  libkadm5clnt-mit7 libkadm5srv-mit7 libkdb5-4 
3 paquets mis à jour, 0 nouvellement installés, 0 à enlever et 0 non mis à jour.
Il est nécessaire de télécharger 206 ko d'archives. Après dépaquetage, 86,0 ko seront libérés.
Voulez-vous continuer ? [Y/n/?] y
Prendre : 1 http://ftp.lip6.fr/pub/linux/distributions/debian/ squeeze-proposed-updates/main libkadm5clnt-mit7 amd64 1.8.3+dfsg-4squeeze2 [64,3 kB]
Prendre : 2 http://ftp.lip6.fr/pub/linux/distributions/debian/ squeeze-proposed-updates/main libkdb5-4 amd64 1.8.3+dfsg-4squeeze2 [63,8 kB]
Prendre : 3 http://ftp.lip6.fr/pub/linux/distributions/debian/ squeeze-proposed-updates/main libkadm5srv-mit7 amd64 1.8.3+dfsg-4squeeze2 [78,5 kB]
 206 ko téléchargés en 0s (293 ko/s)   
Lecture des fichiers de modifications (« changelog »)... Terminé 
(Lecture de la base de données... 166750 fichiers et répertoires déjà installés.)
Préparation du remplacement de libkadm5clnt-mit7 1.8.3+dfsg-4squeeze1 (en utilisant .../libkadm5clnt-mit7_1.8.3+dfsg-4squeeze2_amd64.deb) ...
Dépaquetage de la mise à jour de libkadm5clnt-mit7 ...
Préparation du remplacement de libkdb5-4 1.8.3+dfsg-4squeeze1 (en utilisant .../libkdb5-4_1.8.3+dfsg-4squeeze2_amd64.deb) ...
Dépaquetage de la mise à jour de libkdb5-4 ...
Préparation du remplacement de libkadm5srv-mit7 1.8.3+dfsg-4squeeze1 (en utilisant .../libkadm5srv-mit7_1.8.3+dfsg-4squeeze2_amd64.deb) ...
Dépaquetage de la mise à jour de libkadm5srv-mit7 ...
Paramétrage de libkadm5clnt-mit7 (1.8.3+dfsg-4squeeze2) ...
Paramétrage de libkdb5-4 (1.8.3+dfsg-4squeeze2) ...
Paramétrage de libkadm5srv-mit7 (1.8.3+dfsg-4squeeze2) ...
                                              
État actuel : 0 mise à jour restante [-3].

Peut-être le message d’erreur que j’ai obtenu était-il symptomatique d’un autre problème, je ne sais pas trop. Évidemment, je n’ai pas conservé ce premier message d’erreur, parce que sur le coup je pensais pouvoir régler le problème facilement.

À bientôt.

Le Farfadet Spatial

Tu peut virer le dépôt volatile aussi :wink: pour ton souci de clé je vois pas trop en quoi les dépôt principaux en effet pourrait poser problèmes ( j’ai pas remarqué d’alertes du côté de Debian, peut-être du côté du ftp de jussieu :think: ).

Salut à tous !

En ce moment, je suis en train d’installer des logiciels, je fais des mises à jour. En dépit de cela, le message d’erreur ne se répète pas. Une bogue que l’on ne peut pas reproduire n’existe pas… Je laisse courir ce sujet pendant quelques jours, si le message n’apparaît pas de nouveau, je le passerais en résolu.

À bientôt.

Le Farfadet Spatial

Salut à tous !

Bon, la bogue ne se répète pas, donc elle n’existe pas (ou plus). Je passe le sujet en résolu.

À bientôt.

Le Farfadet Spatial