Re: Probléme de clés et dépôts Debian

2024-05-13 Par sujet Christophe Musseau
Le dimanche 12 mai 2024 à 15:23 +0200, didier gaumet a écrit :
> 
> donc en gros je pense que tu n'as rien à faire, qu'avec le temps, les
> paquets Debian le nécessitant seront modifiés et que les dépôts le 
> nécessitant seront signés par des clés plus robustes (algo' plus
> fiable)
> 
> 

Bon, je vais patienter un peu, car pour l'heure ça me donne un accès
aux dépôts. Nous verrons par la suite.
Merci de vos réponses en tous cas.

Krystof26



Re: Probléme de clés et dépôts Debian

2024-05-12 Par sujet didier gaumet



Bonjour,

- ce sont seulement des avertissements (W) pas des erreurs (E)
- tu es dans un mélange stable et testing
- par définition testing c'est fait pour tester donc tu te retrouves 
avec des trucs pas encore bien finalisés (on peut utiliser testing, 
unstable et experimental, faut juste accepter qu'on doit pouvoir se 
débrouiller seul: Debian ne met pas ça à disposition pour utiliser mais 
pour tester dans le but que Debian stable soit... stable)


mon impression (je peux me tromper...) est que tout ça provient d'un 
travail de sécurisation en cours pour s'assurer que les dépôts lors des 
mises-à-jour sont bien ceux qu'ils prétendent être. Cela semble 
nécessiter qu'ils soient signés par des algorithmes sûrs, et que apt 
comme gpg permettent de s'assurer que l'algorithme utilisé est sûr. Et 
là on dirait que apt a déjà été modifié pour verifier ça mais que gpg ne 
sait pas quoi en faire (soit gpg devra être modifié soit il sait déjà 
traiter ça mais il reçoit des options erronées de apt qui devra être 
modifié (peut-être seulement les valeurs par défaut))


Ubuntu a un petit topo là-dessus et il est probable que c'est la même 
chose ici (particulièrement en bas de page, les trucs sur l'algo' dans 
apt.conf):

https://discourse.ubuntu.com/t/new-requirements-for-apt-repository-signing-in-24-04/42854

donc en gros je pense que tu n'as rien à faire, qu'avec le temps, les 
paquets Debian le nécessitant seront modifiés et que les dépôts le 
nécessitant seront signés par des clés plus robustes (algo' plus fiable)





Re: Probléme de clés et dépôts Debian

2024-05-12 Par sujet Pierre Malard
Bonjour,

As-tu essayé de nettoyer la bibliothèque et les caches APT ?
Cel force APT à reconstituer sa base.

# \rm -Rf /var/lib/apt* /var/cache/apt*
Recréer la racine « aptitude :
# mkdir /var/lib/aptitude

et relancer une mise à jour :
# aptitude update



> Le 12 mai 2024 à 12:52, Christophe Musseau  a écrit :
> 
> Bonjour la liste,
> 
> Ces derniers temps pas mal de mise à jour, et notamment avec Testing.
> Consécutivement à une de ces récentes mise à jour, quand je lance #
> aptitude update, j'ai droit aux messages suivants. Cela ne m'empêche
> pas d'effectuer les mises à jour, mais je ne comprends pas et n'arrive
> pas à résoudre ce problème avec les clés.
> 
> Messages :
> W:
> http://debug.mirrors.debian.org/debian-debug/dists/testing-debug/InRelease
> : Unknown response from gpgv to --assert-pubkey-algo check: gpgv:
> error: Error parsing command-line arguments
> W:
> http://security.debian.org/debian-security/dists/bookworm-security/InRelease
> : Unknown response from gpgv to --assert-pubkey-algo check: gpgv:
> error: Error parsing command-line arguments
> W: https://dl.google.com/linux/chrome/deb/dists/stable/InRelease:
> Unknown response from gpgv to --assert-pubkey-algo check: gpgv:
> error: Error parsing command-line arguments
> W: http://deb.debian.org/debian/dists/bookworm/InRelease: Unknown
> response from gpgv to --assert-pubkey-algo check: gpgv:   error: Error
> parsing command-line arguments
> W: http://deb.debian.org/debian/dists/bookworm-updates/InRelease:
> Unknown response from gpgv to --assert-pubkey-algo check: gpgv:
> error: Error parsing command-line arguments
> W: http://deb.debian.org/debian/dists/testing/InRelease: Unknown
> response from gpgv to --assert-pubkey-algo check: gpgv:   error: Error
> parsing command-line arguments
> W:
> http://deb.debian.org/debian-security/dists/testing-security/updates/InRelease
> : Unknown response from gpgv to --assert-pubkey-algo check: gpgv:
> error: Error parsing command-line arguments
> W: http://deb.debian.org/debian/dists/testing-updates/InRelease:
> Unknown response from gpgv to --assert-pubkey-algo check: gpgv:
> error: Error parsing command-line arguments
> 
> Si quelqu'un a une solution à me proposer.
> Merci par avance
> 
> Krystof26
> 

--
Pierre Malard
Responsable architectures système CDS DINAMIS/THEIA Montpellier
IRD - UMR Espace-Dev - UAR CPST - IR Data-Terra
Maison de la Télédétection
500 rue Jean-François Breton
34093 Montpellier Cx 5
France

Tél : +33 626 89 22 68

   «Il vaut mieux passer à La Poste qu’à la postérité»
  Alphonse Allais

   |\  _,,,---,,_
   /,`.-'`'-.  ;-;;,_
  |,4-  ) )-,_. ,\ (  `'-'
 '---''(_/--'  `-'\_)  πr

perl -e '$_=q#: 3|\ 5_,3-3,2_: 3/,`.'"'"'`'"'"' 5-.  ;-;;,_:  |,A-  ) )-,_. ,\ 
(  `'"'"'-'"'"': '"'"'-3'"'"'2(_/--'"'"'  `-'"'"'\_): 
24πr::#;y#:#\n#;s#(\D)(\d+)#$1x$2#ge;print'
- --> Ce message n’engage que son auteur <--



signature.asc
Description: Message signed with OpenPGP


Probléme de clés et dépôts Debian

2024-05-12 Par sujet Christophe Musseau
Bonjour la liste,

Ces derniers temps pas mal de mise à jour, et notamment avec Testing.
Consécutivement à une de ces récentes mise à jour, quand je lance #
aptitude update, j'ai droit aux messages suivants. Cela ne m'empêche
pas d'effectuer les mises à jour, mais je ne comprends pas et n'arrive
pas à résoudre ce problème avec les clés.

Messages :
W:
http://debug.mirrors.debian.org/debian-debug/dists/testing-debug/InRelease
: Unknown response from gpgv to --assert-pubkey-algo check: gpgv:  
error: Error parsing command-line arguments
W:
http://security.debian.org/debian-security/dists/bookworm-security/InRelease
: Unknown response from gpgv to --assert-pubkey-algo check: gpgv:  
error: Error parsing command-line arguments
W: https://dl.google.com/linux/chrome/deb/dists/stable/InRelease:
Unknown response from gpgv to --assert-pubkey-algo check: gpgv:  
error: Error parsing command-line arguments
W: http://deb.debian.org/debian/dists/bookworm/InRelease: Unknown
response from gpgv to --assert-pubkey-algo check: gpgv:   error: Error
parsing command-line arguments
W: http://deb.debian.org/debian/dists/bookworm-updates/InRelease:
Unknown response from gpgv to --assert-pubkey-algo check: gpgv:  
error: Error parsing command-line arguments
W: http://deb.debian.org/debian/dists/testing/InRelease: Unknown
response from gpgv to --assert-pubkey-algo check: gpgv:   error: Error
parsing command-line arguments
W:
http://deb.debian.org/debian-security/dists/testing-security/updates/InRelease
: Unknown response from gpgv to --assert-pubkey-algo check: gpgv:  
error: Error parsing command-line arguments
W: http://deb.debian.org/debian/dists/testing-updates/InRelease:
Unknown response from gpgv to --assert-pubkey-algo check: gpgv:  
error: Error parsing command-line arguments

Si quelqu'un a une solution à me proposer.
Merci par avance

Krystof26