Re: erreur de signature sur les dépots debian (et les autres, pour mon vpn notamment)

2024-07-03 Par sujet Jean-Marc



Le 2/07/24 à 20:38, Fabien Dubois a écrit :

Bonsoir,

C'est possible.

Seulement deux remarques.
Tout d'abord cela m'empêche de faire les MAJ, aptitude refuse de prendre 
en compte les dépôts puisque erreur de signature. Et selon ce message 
les MAJ restait possible.


Simple suggestion :
as-tu essayé en utilisant apt à la place de aptitude ?

De plus mes recherches ne trouvent strictement rien qui ressemble à mon 
souci. Si problème comme indiqué il devrait y avoir d'autres personnes 
affectées. Or j'ai l'impression d'être le seul, aucune occurrence 
récente ressemblant à mon erreur...

Bon, je vais patienter un peu.


Si l'IRC ne te rebute pas, tu trouveras peut-être de l'aide sur le chan 
#debian-facile sur le serveur oftc (https://www.oftc.net/).



Bonne soirée, Fabien



--
Jean-Marc


OpenPGP_signature.asc
Description: OpenPGP digital signature


Re: erreur de signature sur les dépots debian (et les autres, pour mon vpn notamment)

2024-07-02 Par sujet didier gaumet

Le 02/07/2024 à 20:38, Fabien Dubois a écrit :


Bonsoir,

C'est possible.

Seulement deux remarques.
Tout d'abord cela m'empêche de faire les MAJ, aptitude refuse de prendre 
en compte les dépôts puisque erreur de signature.


pour débloquer ta situation avec aptitude au lieu d'apt, l'option idoine 
pourrait être:

 --allow-untrusted
(cf la page man d'aptitude, à toi de creuser, je n'ai fait que la survoler)

Et selon ce message 
les MAJ restait possible.
De plus mes recherches ne trouvent strictement rien qui ressemble à mon 
souci. Si problème comme indiqué il devrait y avoir d'autres personnes 
affectées. Or j'ai l'impression d'être le seul, aucune occurrence 
récente ressemblant à mon erreur...


interprétation personnelle: le chantier en unstable/testing concernant 
apt/gpg/signatures_des_dépôts (migration vers un algo' plus sûr) est en 
cours: dans le post que je mentionnais, l'erreur mentionne que 
l'algorithme de signature n'a pas pu être vérifié alors que dans ton cas 
l'erreur mentionne une clé invalide, ce qui peut laisser penser que le 
chantier a avancé depuis et que maintenant la clé du dépôt est invalide 
parce que l'algorithme utilisé n'est plus considéré comme assez solide.


Ce n'est bien sûr pas la seule interprétation possible, hein.

Seulement ça me rappelle les problèmes évoqués (tous légèrement 
différents mais qui concernent le même sujet) sur la migration t64 en 
unstable/testing. Certains ont l'impression que leur problème personnel 
n'a rien à voir alors qu'il s'agit de problèmes entraînés par une 
migration, avec laquelle il faut composer dans le cas de testing ou 
unstable, alors qu'elle devrait être terminée de manière satisfaisante 
pour la prochaine version de stable, donc pour les utilisateurs de 
stable ce devrait être majoritairement transparent


Encore une fois: interprétation perso sujette à erreur :-)

Si quelqu'un peut nous éclairer de ses lumières, merci à lui de braquer 
le spot sur la zone sombre ;-)



Bon, je vais patienter un peu.
Bonne soirée, Fabien







Re: erreur de signature sur les dépots debian (et les autres, pour mon vpn notamment)

2024-07-02 Par sujet Fabien Dubois



Le 02/07/2024 à 12:47, didier gaumet a écrit :

Bonjour,

je peux évidemment me tromper mais je pense que l'origine du problème 
est similaire à ce qui était évoqué dans ce message 
<77355204bd8b6187391e5017d0277a66535acf5d.ca...@gmail.com>
(https://lists.debian.org/debian-user-french/2024/05/msg00067.html), 
donc probablement des ajustements en testing/unstable sur la gestion 
apt/gpg et les signatures de dépôts.

Donc vraisemblablement rien de spécial à faire à part attendre



Bonsoir,

C'est possible.

Seulement deux remarques.
Tout d'abord cela m'empêche de faire les MAJ, aptitude refuse de prendre 
en compte les dépôts puisque erreur de signature. Et selon ce message 
les MAJ restait possible.
De plus mes recherches ne trouvent strictement rien qui ressemble à mon 
souci. Si problème comme indiqué il devrait y avoir d'autres personnes 
affectées. Or j'ai l'impression d'être le seul, aucune occurrence 
récente ressemblant à mon erreur...

Bon, je vais patienter un peu.
Bonne soirée, Fabien



Re: erreur de signature sur les dépots debian (et les autres, pour mon vpn notamment)

2024-07-02 Par sujet didier gaumet

Bonjour,

je peux évidemment me tromper mais je pense que l'origine du problème 
est similaire à ce qui était évoqué dans ce message 
<77355204bd8b6187391e5017d0277a66535acf5d.ca...@gmail.com>
(https://lists.debian.org/debian-user-french/2024/05/msg00067.html), 
donc probablement des ajustements en testing/unstable sur la gestion 
apt/gpg et les signatures de dépôts.

Donc vraisemblablement rien de spécial à faire à part attendre




Re: erreur de signature sur les dépots debian (et les autres, pour mon vpn notamment)

2024-07-02 Par sujet Yannick

Le 02/07/2024 à 11:21, Fabien Dubois a écrit :

Bonjour,

depuis quelques jours (une dizaine) j'ai une erreur de signature sur 
tous les dépots debian. Résultat, apt refuse de mettre à jour mon système.

J'ai contourné le problème avec
apt update --allow-unauthenticated --allow-insecure-repositories
Mon sources.list, en sid, est minimal. Et surtout je n'ai rien changé 
qui justifie ce comportement.
J'ai attendu quelques jours, pensant que c'était un souci qui serait 
réglé. Mais non. Mes recherches n'ont rien donné de probant.
Je penche pour un souci avec mon installation de gnupg (et le passage de 
/etc/apt/trusted.gpg à /etc/apt/trusted.gpg.d/, mais j'avoue ne pas y 
connaître grand chose). J'ai bien trouvé des soucis de clés obsolètes ou 
autre, mais rien d'aussi global (mon dépot pour mon vpn me fait la même 
chose). Ne trouvant rien, j'en déduis donc que le souci est sur mon 
système, mais je ne vois pas quoi faire.


Alors je demande de l'aide...
Merci pour toute piste. Réinstaller gnupg (en purgeant, comment...) ?
Merci

Fabien


Bonjour,

Il y a quelques jours j'ai fait une MAJ et j'ai rencontré le même 
problème sans rien toucher (je ne suis pas compétant).


Amitiés
--
Yannick VOYEAUD
Nul n'a droit au superflu tant que chacun n'a pas son nécessaire
(Camille JOUFFRAY 1841-1924, maire de Vienne)
http://www.voyeaud.org
Créateur CimGenWeb: http://www.francegenweb.org/cimgenweb/
Journées du Logiciel Libre: http://jdll.org
Généalogie en liberté avec Ancestris https://www.ancestris.org



OpenPGP_0x0DFAE7FD3F795E1D.asc
Description: OpenPGP public key


OpenPGP_signature.asc
Description: OpenPGP digital signature


erreur de signature sur les dépots debian (et les autres, pour mon vpn notamment)

2024-07-02 Par sujet Fabien Dubois

Bonjour,

depuis quelques jours (une dizaine) j'ai une erreur de signature sur 
tous les dépots debian. Résultat, apt refuse de mettre à jour mon système.

J'ai contourné le problème avec
apt update --allow-unauthenticated --allow-insecure-repositories
Mon sources.list, en sid, est minimal. Et surtout je n'ai rien changé 
qui justifie ce comportement.
J'ai attendu quelques jours, pensant que c'était un souci qui serait 
réglé. Mais non. Mes recherches n'ont rien donné de probant.
Je penche pour un souci avec mon installation de gnupg (et le passage de 
/etc/apt/trusted.gpg à /etc/apt/trusted.gpg.d/, mais j'avoue ne pas y 
connaître grand chose). J'ai bien trouvé des soucis de clés obsolètes ou 
autre, mais rien d'aussi global (mon dépot pour mon vpn me fait la même 
chose). Ne trouvant rien, j'en déduis donc que le souci est sur mon 
système, mais je ne vois pas quoi faire.


Alors je demande de l'aide...
Merci pour toute piste. Réinstaller gnupg (en purgeant, comment...) ?
Merci

Fabien

PS messages de aptitude
Warning: Erreur de GPG : http://deb.debian.org/debian sid InRelease : Au 
moins une signature non valable a été rencontrée.
Warning: Le dépôt http://deb.debian.org/debian sid InRelease n'est pas 
signé.
Notice: Les données depuis un tel dépôt ne peuvent être authentifiées et 
sont donc potentiellement dangereuses à utiliser.


Warning: Erreur de GPG : http://deb.debian.org/debian experimental 
InRelease : Au moins une signature non valable a été rencontrée.
Warning: Le dépôt http://deb.debian.org/debian experimental InRelease 
n'est pas signé.