Автор Тема: Баг с ключами при обновлении 16.04  (Прочитано 7785 раз)

Оффлайн vita

  • Глобальный модератор
  • Ветеран
  • *****
  • Сообщений: 4788
  • Да будет свет!
Баг с ключами при обновлении 16.04
« : 20 Марта 2016, 11:06:49 »
Вчера при обновлении Matuntu-X32-M112   в терминале и Synaptic было уведомление о не надёжных ключах сторонних репозиториев
Уведомления
W: gpgv:/var/lib/apt/lists/ppa.launchpad.net_cdemu_ppa_ubuntu_dists_xenial_InRelease: The repository is insufficiently signed by key AFDF4CC6A4F32AA9395FAE8F423A2125D782A00F (weak digest)
W: gpgv:/var/lib/apt/lists/ppa.launchpad.net_mc3man_mpv-tests_ubuntu_dists_xenial_InRelease: The repository is insufficiently signed by key 8E51A6D660CD88D67D65221D90BD7EACED8E640A (weak digest)
W: gpgv:/var/lib/apt/lists/ppa.launchpad.net_nemh_systemback_ubuntu_dists_xenial_InRelease: The repository is insufficiently signed by key 382003C2C8B7B4AB813E915B14E4942973C62A1B (weak digest)
W: gpgv:/var/lib/apt/lists/ppa.launchpad.net_otter-browser_release_ubuntu_dists_wily_InRelease: The repository is insufficiently signed by key 902176AF13D7C8F3E39E8882D33ACF5045A4FB57 (weak digest)
W: gpgv:/var/lib/apt/lists/ppa.launchpad.net_ricotz_docky_ubuntu_dists_xenial_InRelease: The repository is insufficiently signed by key 38AE4F60E356CE050312FA1775CFD31C9E5DB0C8 (weak digest)
W: gpgv:/var/lib/apt/lists/ppa.launchpad.net_ubuntu-mate-dev_xenial-mate_ubuntu_dists_xenial_InRelease: The repository is insufficiently signed by key 709A860A600B9A61FEF5346AFB01CC26162506E7 (weak digest)
W: gpgv:/var/lib/apt/lists/ppa.launchpad.net_yannubuntu_boot-repair_ubuntu_dists_xenial_InRelease: The repository is insufficiently signed by key 3C48D16124B50277AF10D27F32B18A1260D8DA0B (weak digest)
При этом обновления успешно установились.
Позднее установлено, что данная ситуация является багом Ubuntu 16.04 и производных на её основе дистрибутивов.
Ждём исправления ситуации.
« Последнее редактирование: 29 Марта 2016, 00:18:53 от vita »
Делай с нами, делай как мы, делай лучше нас!

Оффлайн ivm

  • Ветеран
  • *****
  • Сообщений: 3072
  • Что бы ни случилось, всё будет хорошо!
Re: Баг с ключами при обновлении 16.04
« Ответ #1 : 20 Марта 2016, 22:33:43 »
Ошибка носит вероятностный  характер. Один раз обновилось всё нормально, а другой вылезло. Надо понаблюдать.

Оффлайн ivm

  • Ветеран
  • *****
  • Сообщений: 3072
  • Что бы ни случилось, всё будет хорошо!
Re: Баг с ключами при обновлении 16.04
« Ответ #2 : 24 Марта 2016, 10:14:17 »
Ошибки с ключами появляются только с подключёнными сторонними репозиториями. Скорее всего так будет до выхода официального релиза 16.04.
Подождём, недолго осталось.

Оффлайн vita

  • Глобальный модератор
  • Ветеран
  • *****
  • Сообщений: 4788
  • Да будет свет!
Re: Баг с ключами при обновлении 16.04
« Ответ #3 : 28 Марта 2016, 09:14:48 »
Предупреждение о ненадёжных ключах при обновлении 16.04 появились по причине постепенного перевода репозиториев на новые подписи с использованием SHA2 (более надёжная криптозащита).
Репозитории, подписанные ключами с применением SHA1, считаются не надёжными, но пока доступны для обновления приложений.
Впоследствии разработчики приложений должны сами переподписать свои репозитории для беспроблемного их применения.
Пример перевода на новую криптозащиту своего ppa ppa:hanipouspilot/rtlwifi по поддержке Realtek wireless.

Источник с разъяснениями сложившейся ситуации - статья Clarifications and updates on APT + SHA1

P.s.: Пока приложения обновляются, можно игнорировать предупреждения о ненадёжности ключей подписи. Если работа установленного приложения устраивает, можно отключить репозиторий из списка обновлений.
Делай с нами, делай как мы, делай лучше нас!

Оффлайн vita

  • Глобальный модератор
  • Ветеран
  • *****
  • Сообщений: 4788
  • Да будет свет!
Re: Баг с ключами при обновлении 16.04
« Ответ #4 : 29 Марта 2016, 00:28:10 »
Из перечисленных в начальном сообщении уведомлениях исключён из списка ненадёжных ключ репозитория Ubuntu Mate, а приложения Plank и MPV-плеер с графической мордочкой теперь можно устанавливать без подключения сторонних репозиториев.
Процесс стабилизации пошёл  :)
Делай с нами, делай как мы, делай лучше нас!

Оффлайн ivm

  • Ветеран
  • *****
  • Сообщений: 3072
  • Что бы ни случилось, всё будет хорошо!
Re: Баг с ключами при обновлении 16.04
« Ответ #5 : 29 Марта 2016, 11:09:38 »
Сегодня наконец-таки при обновлении списка пакетов исчезли предупреждения о неправильных ключах. Видимо решили проблему с ключами.