Re: Signature des dépôts externes (was: Re: Étrange réponse de apt après passage de testing à stable)

[didier gaumet]

Bonjour,

pas lu les liens, pressé ce matin,

par contre la clé à récupérer est in diquée sur le site rasbpian:
http://raspbian.org/RaspbianRepository

c'est la ligne "wget...", il faut juste l'adapter pour utiliser 
directement gpg au lieu de apt-key (commande rendue obsolète).


voir le wiki Debian:
https://wiki.debian.org/DebianRepository/UseThirdParty

ça doit te donner un truc (en root) du style (attention, sur une seule 
ligne, ne pas se fier au formatage dû aux mails/news):
curl https://archive.raspbian.org/raspbian.public.key | gpg -o 
/usr/share/keyrings/raspbian.public.key --dearmor


à la louche, hein, j'ai pas testé :-)

Signature des dépôts externes (was: Re: Étrange réponse de apt après passage de testing à stable)

[yamo']

Salut,
yamo' a écrit :
> Salut,

> J'ai la commande  apt full-upgrade qui me réponds :
> ...
> 0 mis à jour, 0 nouvellement installés, 760 remis à une version
> inférieure, 0 à enlever et 0 non mis à jour.
> Il est nécessaire de prendre 237 Mo dans les archives.
> Après cette opération, 80,9 Mo d'espace disque seront libérés.
> Souhaitez-vous continuer ? [O/n]

En fait, j'ai l'impression que c'est par ce que les dépôts raspbian sont 
refusés à cause d'une erreur de stockage de clé qui n'est plus acceptée 
sur Debian 12.

Comme c'était un simple warning, je ne pensais pas que ça avait des 
conséquences...

http://al.howardknight.net/?STYPE=msgid=%3CAABkmVWhMG0AAkjf.A3.flnews%40yamo.pasdenom.info%3E

https://news2web.pasdenom.info/article.php?id=35401=fr.comp.os.linux.configuration


Par contre, je n'ai pas encore réussi à corriger le problème. J'avoue 
avoir du mal à suivre les pistes trouvées :

 
 

 

-- 
Stéphane 

Re: Étrange réponse de apt après passage de testing à stable

[didier gaumet]

Le 23/06/2023 à 12:53, yamo' a écrit :

Salut,

Merci pour la réponse.

C'est une machine que j'ai passé en bookworm aux environ le 8 juin et
qui depuis était éteinte (elle me sert pour la montée de version d'une
autre machine).


OK


Et j'utilise dans les sources.list les noms de version et pas stable.


OK


Comme j'ai écrit dans le post d'origine, je pense que c'est un faux
downgrade ; je découvre que apt sais faire ça alors que la dernière fois
que j'avais vu ça c'était sur une CentOS ( 6 ou 5?).

Mais je n'ai pas moyen de le vérifier pour tous les paquets, je suspecte
un autre fichier de configuration que les sources.list mal édité mais je
ne connais pas assez bien Debian ou alors une opération non faite lors
du précédent full-upgrade...
Vérifie, ça ne mange pas de pain, que non seulement tu n'as, 
exclusivement que des références à bookworm,

- non seulement dans ton /etc/apt/sources.list
- mais aussi dans d'éventuels fichiers présents dans le répertoire 
/etc/apt/sources.list.d/
(par exemple chez moi il y a un fichier teamviewer.list qui fait 
référence à "stable": si je n'avais pas un apt update depuis le 10 juin, 
sortie de Bookworm, il y aurait peut-être (pas sûr) des soucis aussi)

Re: Étrange réponse de apt après passage de testing à stable

[yamo']

Salut,

Merci pour la réponse.

didier gaumet a tapoté le 23/06/2023 12:30:
> Le 23/06/2023 à 10:53, yamo' a écrit :

>> J'ai la commande  apt full-upgrade qui me réponds : ... 0 mis à
>> jour, 0 nouvellement installés, 760 remis à une version inférieure,
>> 0 à enlever et 0 non mis à jour. Il est nécessaire de prendre 237
>> Mo dans les archives. Après cette opération, 80,9 Mo d'espace
>> disque seront libérés. Souhaitez-vous continuer ? [O/n]
>> 
>> Comment corriger ça?
> [...] Bonjour,
> 
> Ben en fait, si tu as fait des mises à jour de ta distro depuis la 
> sortie de Debian 12 Bookworm, ton système (testing) correspondait à 
> l'état actuel de la future Debian 13 Trixie, pas à Debian 1é
> Bookworm, donc quand tu modifies ton sources.list pour y mettre (quoi
> d'abord? "stable"? "bookworm"?) apt te dit que c'est un downgrade,
> pas un upgrade.

C'est une machine que j'ai passé en bookworm aux environ le 8 juin et
qui depuis était éteinte (elle me sert pour la montée de version d'une
autre machine).
Et j'utilise dans les sources.list les noms de version et pas stable.

> Tu peux accepter un downgrade mais ce n'est pas supporté (les scripts
> ne sont pas prévus pour), donc même en cas de succès apparent, tu
> risques de galérer plus tard avec des problèmes dont tu auras du mal
> à tracer l'origine et qui seront potentiellement difficiles à
> solutionner. Dans ces cas là, une réinstallation propre est
> généralement conseillée...

Comme j'ai écrit dans le post d'origine, je pense que c'est un faux
downgrade ; je découvre que apt sais faire ça alors que la dernière fois
que j'avais vu ça c'était sur une CentOS ( 6 ou 5?).

Mais je n'ai pas moyen de le vérifier pour tous les paquets, je suspecte
un autre fichier de configuration que les sources.list mal édité mais je
ne connais pas assez bien Debian ou alors une opération non faite lors
du précédent full-upgrade...


-- 
Stéphane

Re: Étrange réponse de apt après passage de testing à stable

[didier gaumet]

Le 23/06/2023 à 10:53, yamo' a écrit :

Salut,

J'ai la commande  apt full-upgrade qui me réponds :
...
0 mis à jour, 0 nouvellement installés, 760 remis à une version
inférieure, 0 à enlever et 0 non mis à jour.
Il est nécessaire de prendre 237 Mo dans les archives.
Après cette opération, 80,9 Mo d'espace disque seront libérés.
Souhaitez-vous continuer ? [O/n]

Comment corriger ça?

[...]
Bonjour,

Ben en fait, si tu as fait des mises à jour de ta distro depuis la 
sortie de Debian 12 Bookworm, ton système (testing) correspondait à 
l'état actuel de la future Debian 13 Trixie, pas à Debian 1é Bookworm, 
donc quand tu modifies ton sources.list pour y mettre (quoi d'abord? 
"stable"? "bookworm"?) apt te dit que c'est un downgrade, pas un upgrade.


C'est pour ça qu'il est préférable, à moins de comprendre les dangers 
associés, de mettre dans le sources.list des noms de versions (bullseye, 
bookworm, trixie...) plutôt que stable ou testing


Tu peux accepter un downgrade mais ce n'est pas supporté (les scripts ne 
sont pas prévus pour), donc même en cas de succès apparent, tu risques 
de galérer plus tard avec des problèmes dont tu auras du mal à tracer 
l'origine et qui seront potentiellement difficiles à solutionner.

Dans ces cas là, une réinstallation propre est généralement conseillée...

Étrange réponse de apt après passage de testing à stable

[yamo']

Salut,

J'ai la commande  apt full-upgrade qui me réponds :
...
0 mis à jour, 0 nouvellement installés, 760 remis à une version
inférieure, 0 à enlever et 0 non mis à jour.
Il est nécessaire de prendre 237 Mo dans les archives.
Après cette opération, 80,9 Mo d'espace disque seront libérés.
Souhaitez-vous continuer ? [O/n]

Comment corriger ça?

Je ne vois pas comment vérifier les 760 paquets, j'en ai pris quelques
uns au hasard et apt policy me dit qu'en fait ça ne change pas de numéro
de version...

C'est sur une raspbian sur bookworm (j'étais passé de bullseye à testing
début juin).
Vu que c'est sur raspbian, j'ai forcément des paquets en double pour les
rares cas où il faut du spécifique à mon raspberry mais je n'ai jamais
eu de soucis avec ça (j'applique juste deux fois les mises à jours de
sécurité).

C'est sur un raspberry pi2 mais je doute que cette dernière information
soit utile.

Je précise que j'ai auparavant mis à jour les correctifs de sécurité qui
étaient bloqués par ce bug. En effet, la commande suivante me disait
quoi installer :
apt list --upgradable |  awk -F\/ '{ print $1 }'

-- 
Stéphane
Merci de répondre à la liste ou au newsgroup linux.debian.user.french