Dotaz: Apt-get GPG error

[Mikos]

Rozhodl jsem se vyzkoušet po delší době opět VSERVER na Pipni.cz, tentokrát distribuci Debian. Když jsem chtěl updatovat, objevil se v apt-getu problém s chybějícími (respektive už prošlými) GPG klíči. Tak jsem nainstaloval debian-archive-keyring a pro jistotu ještě manuálně provedl "apt-key update", vše se jevilo v pořádku.

Ovšem při novém pokusu o "apt-get update" se nyní objevila nová chyba:

# apt-get update
Get:1 http://ftp.debian.org testing Release.gpg [189B]
Get:2 http://security.debian.org testing/updates Release.gpg [189B]
Get:3 http://ftp.debian.org testing Release [35.4kB]
Get:4 http://security.debian.org testing/updates Release [18.5kB]
Ign http://ftp.debian.org testing Release
Get:5 http://ftp.debian.org testing/main Packages [3811kB]
Get:6 http://security.debian.org testing/updates/main Packages [2023B]
Get:7 http://ftp.debian.org testing/main Sources [1465kB]
Fetched 5332kB in 32s (163kB/s)
Reading package lists... Done
W: GPG error: http://ftp.debian.org testing Release: The following signatures were invalid:
 BADSIG 010908312D230C5F Debian Archive Automatic Signing Key (2006) <ftpmaster@debian.org>
W: You may want to run apt-get update to correct these problems

Nemám tušení v čem by mohl být problém, klíče jsou určitě správné, viz. výpis "apt-key list":

# apt-key list
/etc/apt/trusted.gpg
--------------------
pub   1024R/1DB114E0 2004-01-15 [expired: 2005-01-27]
uid                  Debian Archive Automatic Signing Key (2004) <ftpmaster@debian.org>

pub   1024D/4F368D5D 2005-01-31 [expired: 2006-01-31]
uid                  Debian Archive Automatic Signing Key (2005) <ftpmaster@debian.org>

pub   1024D/B5F5BBED 2005-04-24
uid                  Debian AMD64 Archive Key <debian-amd64@lists.debian.org>
sub   2048g/34FC6FE5 2005-04-24

pub   1024D/2D230C5F 2006-01-03 [expires: 2007-02-07]
uid                  Debian Archive Automatic Signing Key (2006) <ftpmaster@debian.org>

A toto je můj soubor /etc/apt/sources.list:

deb http://ftp.debian.org/debian/ testing main
deb-src http://ftp.debian.org/debian/ testing main
deb http://security.debian.org/ testing/updates main

Tušíte někdo kde je problém a jak ho napravit?

Odpovědi

[Michal Čihař]

Pravděpodobně ses trefil do aktualizace mirroru, takže podpis neseděl se seznamem balíčků, zkus znovu update.

[Mikos]

No nevím, zkoušel jsem to teď znovu a pořád to hlásí ten samý problém, BADSIG. Snad netrvá aktualizace mirroru tak dlouho, ne? Navíc je to hlavní FTP Debianu...

[Sinuhet]

Navíc je to hlavní FTP Debianu...

Coz me privadi na otazku, proc nepouzivate ftp.cz.debian.org?

[Mikos]

DTTO viz. níže Už jsem tam ftp.cz.debian.org nastavil a jede to... takže ještě dodatečně díky

[Michal Čihař]

Prostě tam je špatný podpis – z nějakého důvodu je podpis o dva dny starší než to co podepisue… Pravděpodobně to nějak souvisí s probíhajícím rozdělováním master serverů, takže správný podpis asi skončil někde jinde než měl .

Použit ftp.cz.debian.org, tam je to v pořádku.

[Mikos]

Zkusil jsem tedy ten mirror ftp.cz.debian.org a tam už to je opravdu v pořádku, takže díky