Re: AVISO: ¡se instalarán versiones sin firmar de los siguientes paquetes!

2012-11-06 Por tema Roberto Quiñones
El día 5 de noviembre de 2012 20:36, Claudio Torres
dtulf...@gmail.com escribió:
 El día 5 de noviembre de 2012 12:26, Camaleón noela...@gmail.com escribió:
 El Mon, 05 Nov 2012 11:56:01 -0300, Manuel Ramos escribió:

 A alguien le esta pasando esto?:
 Cada vez que instalo un nuevo paquete el gestor de paquetes me advierte
 sobre paquetes sin firmar:

 (...)

 Pues la verdad es que no :-?

 (wheezy y gnome3)

 Me resulta llamativo porque no me estaba sucediendo esto antes. Me paso
 lo mismo con el paquete texlive-full.

 Uso Wheezy con KDE.

 Ejecuta antes un apt-get update para refrescar los repositorios, no
 vaya a ser que haya habido algún cambio en los servidores FTP o hayan
 actualizado los archivos de firmas y estés recibiendo datos obsoletos.

 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: http://lists.debian.org/k78ls3$eq2$6...@ger.gmane.org


No es necesario responder e incluir los correos personales de algunos
si justamente estas respondiendo en el CC a la lista.

por otra parte.


 Suele pasar cuando te faltan las famosas firmas digitales o keys (si
 no me equivoco). No es para preocuparse (del todo) ya que al fín,

Puede ser debido a las firmas de los repositorios pero no es el caso
ya que cuando intenta instalar el paquete o quiere hacerlo el sistema
esta advirtiendo de que son paquetes sin firmar pero no le impide
hacer la instalación en su sistema.

En este caso sería muy importante que nos dijiera cuales son sus
repositorios (source.list) y ver si son repositorios oficiales o no de
debian y de no serlo puede que ahi este el problema.

tienes este link que habla un poco de ello -
http://www.linux-cd.com.ar/manuales/debian-seguridad/ch7.es.html

Dejame corregirte ya que si es para procuparse si tuvieras que hacer
un update y luego un upgrade de paquetes en un servidor en ambiente de
producción con ese problema corres el riesgo de comprometer tu
sistema, más si lo que se recomienda son repositorios oficiales y en
donde se pueda validar el paquete a instalar con la firma respectiva y
el MD5 que se tiene en el sistema.

 estamos en GNU/Linux xD. No es algo propio de esa versión de Debian,
 sino de las distros a las que les falta la key. Por ejemplo cuando
 agregás bpo, para tener ciertos paquetes más actualizados, te dice x
 llave hace falta (no recuerdo bien el mensaje, pero creo que llega a
 entenderse je!). Tal vez este post te ayude http://cor.to/jbVK

 Por otro lado, y con el total respeto de quiénes aportaron una
 respuesta (ya que seguro tienen más experiencia que yo), de verdad
 creen que actualizando los repositorios se va a solucionar? Digo, ya
 que con el apt-get update a secas no se incluyen las llaves para, por
 ejemplo, que Iceweasel esté más actualizado. Desde ya, disculpas si me
 equivoco


No es una solucion pero puede suceder que se haya actualizado algo en
el repo que tiene y que puede tener relacion a la validación de las
firmas como lo dices y al repositorio.

 Un saludo, Claudio


Saludos.
-- 

Roberto Quiñones

Owner - Service Manager and System
ACShell.NET – Internet Services
robe...@acshell.net - www.acshell.net
San Martin #311 Santiago – CL (Chile)
+560981361713



--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/cao7f6e-fwbdvjkfe73tksqpi8jj5va+ncm72iu33+vfnecd...@mail.gmail.com



AVISO: ¡se instalarán versiones sin firmar de los siguientes paquetes!

2012-11-05 Por tema Manuel Ramos
Buenas gente.

A alguien le esta pasando esto?:
Cada vez que instalo un nuevo paquete el gestor de paquetes me advierte
sobre paquetes sin firmar:
---
# aptitude install dia
Se instalarán los siguiente paquetes NUEVOS:
  dia dia-common{a} dia-libs{a} gsfonts-x11{a}
0 paquetes actualizados, 4 nuevos instalados, 0 para eliminar y 0 sin
actualizar.
Necesito descargar 7.517 kB de ficheros. Después de desempaquetar se
usarán 21,7 MB.
¿Quiere continuar? [Y/n/?] y
AVISO: ¡se instalarán versiones sin firmar de los siguientes paquetes!

Los paquetes sin firmar pueden comprometer la seguridad del sistema.
Sólo debe continuar con la instalación si está completamente seguro de
que es lo
que quiere.

  dia-libs dia dia-common gsfonts-x11

¿Quiere ignorar este aviso y continuar de todos modos?
Para continuar, introduzca Si; para abortar, introduzca No:
---

Me resulta llamativo porque no me estaba sucediendo esto antes. Me paso
lo mismo con el paquete texlive-full.

Uso Wheezy con KDE.

Byte!
-- 
Manuel Ramos
TW: @0xManu


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/5097d381.2090...@gmail.com



Re: AVISO: ¡se instalarán versiones sin firmar de los siguientes paquetes!

2012-11-05 Por tema Camaleón
El Mon, 05 Nov 2012 11:56:01 -0300, Manuel Ramos escribió:

 A alguien le esta pasando esto?:
 Cada vez que instalo un nuevo paquete el gestor de paquetes me advierte
 sobre paquetes sin firmar:

(...)

Pues la verdad es que no :-?

(wheezy y gnome3)

 Me resulta llamativo porque no me estaba sucediendo esto antes. Me paso
 lo mismo con el paquete texlive-full.
 
 Uso Wheezy con KDE.

Ejecuta antes un apt-get update para refrescar los repositorios, no 
vaya a ser que haya habido algún cambio en los servidores FTP o hayan 
actualizado los archivos de firmas y estés recibiendo datos obsoletos.

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/k78ls3$eq2$6...@ger.gmane.org



Re: AVISO: ¡se instalarán versiones sin firmar de los siguientes paquetes![SOLUCIONADO]

2012-11-05 Por tema Manuel Ramos
El 05/11/12 12:26, Camaleón escribió:
 El Mon, 05 Nov 2012 11:56:01 -0300, Manuel Ramos escribió:
 
 A alguien le esta pasando esto?:
 Cada vez que instalo un nuevo paquete el gestor de paquetes me advierte
 sobre paquetes sin firmar:
 
 (...)
 
 Pues la verdad es que no :-?
 
 (wheezy y gnome3)
 
 Me resulta llamativo porque no me estaba sucediendo esto antes. Me paso
 lo mismo con el paquete texlive-full.

 Uso Wheezy con KDE.
 
 Ejecuta antes un apt-get update para refrescar los repositorios, no 
 vaya a ser que haya habido algún cambio en los servidores FTP o hayan 
 actualizado los archivos de firmas y estés recibiendo datos obsoletos.
 
 Saludos,
 

Que idola camaleon!

Era eso, un tirón de orejas par ami porque no se me ocurrió chequearlo
antes.

Thanks a lot!

Byte!

-- 
Manuel Ramos
http://ar.linkedin.com/in/mramos2
TW: @0xManu


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/5097fcea.1020...@gmail.com



Re: AVISO: ¡se instalarán versiones sin firmar de los siguientes paquetes!

2012-11-05 Por tema Roberto Quiñones
El día 5 de noviembre de 2012 12:26, Camaleón noela...@gmail.com escribió:
 El Mon, 05 Nov 2012 11:56:01 -0300, Manuel Ramos escribió:

 A alguien le esta pasando esto?:
 Cada vez que instalo un nuevo paquete el gestor de paquetes me advierte
 sobre paquetes sin firmar:

 (...)

 Pues la verdad es que no :-?

 (wheezy y gnome3)

 Me resulta llamativo porque no me estaba sucediendo esto antes. Me paso
 lo mismo con el paquete texlive-full.

 Uso Wheezy con KDE.

 Ejecuta antes un apt-get update para refrescar los repositorios, no
 vaya a ser que haya habido algún cambio en los servidores FTP o hayan
 actualizado los archivos de firmas y estés recibiendo datos obsoletos.

 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: http://lists.debian.org/k78ls3$eq2$6...@ger.gmane.org


+1

apt-get update puede ayudarte, por lo menos hoy no he tenido problema
con los repositorios.


Saludos
-- 

Roberto Quiñones

Owner - Service Manager and System
ACShell.NET – Internet Services
robe...@acshell.net - www.acshell.net
San Martin #311 Santiago – CL (Chile)
+560981361713



--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/cao7f6e9qyp0aqurcs9rgf4kxznq8ohuxkmgfpaj6wagxm4u...@mail.gmail.com



Re: AVISO: ¡se instalarán versiones sin firmar de los siguientes paquetes!

2012-11-05 Por tema Claudio Torres
El día 5 de noviembre de 2012 12:26, Camaleón noela...@gmail.com escribió:
 El Mon, 05 Nov 2012 11:56:01 -0300, Manuel Ramos escribió:

 A alguien le esta pasando esto?:
 Cada vez que instalo un nuevo paquete el gestor de paquetes me advierte
 sobre paquetes sin firmar:

 (...)

 Pues la verdad es que no :-?

 (wheezy y gnome3)

 Me resulta llamativo porque no me estaba sucediendo esto antes. Me paso
 lo mismo con el paquete texlive-full.

 Uso Wheezy con KDE.

 Ejecuta antes un apt-get update para refrescar los repositorios, no
 vaya a ser que haya habido algún cambio en los servidores FTP o hayan
 actualizado los archivos de firmas y estés recibiendo datos obsoletos.

 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: http://lists.debian.org/k78ls3$eq2$6...@ger.gmane.org


Suele pasar cuando te faltan las famosas firmas digitales o keys (si
no me equivoco). No es para preocuparse (del todo) ya que al fín,
estamos en GNU/Linux xD. No es algo propio de esa versión de Debian,
sino de las distros a las que les falta la key. Por ejemplo cuando
agregás bpo, para tener ciertos paquetes más actualizados, te dice x
llave hace falta (no recuerdo bien el mensaje, pero creo que llega a
entenderse je!). Tal vez este post te ayude http://cor.to/jbVK

Por otro lado, y con el total respeto de quiénes aportaron una
respuesta (ya que seguro tienen más experiencia que yo), de verdad
creen que actualizando los repositorios se va a solucionar? Digo, ya
que con el apt-get update a secas no se incluyen las llaves para, por
ejemplo, que Iceweasel esté más actualizado. Desde ya, disculpas si me
equivoco

Un saludo, Claudio


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/CAK407D79tFUH=o+5dh2x_h5hjwkng29h5g45yeejjke8mnm...@mail.gmail.com



Re: AVISO: ¡se instalarán versiones sin firmar de los siguientes paquetes!

2012-11-05 Por tema Manuel Ramos
El 05/11/12 20:36, Claudio Torres escribió:
 El día 5 de noviembre de 2012 12:26, Camaleón noela...@gmail.com escribió:
 El Mon, 05 Nov 2012 11:56:01 -0300, Manuel Ramos escribió:

 A alguien le esta pasando esto?:
 Cada vez que instalo un nuevo paquete el gestor de paquetes me advierte
 sobre paquetes sin firmar:

 (...)

 Pues la verdad es que no :-?

 (wheezy y gnome3)

 Me resulta llamativo porque no me estaba sucediendo esto antes. Me paso
 lo mismo con el paquete texlive-full.

 Uso Wheezy con KDE.

 Ejecuta antes un apt-get update para refrescar los repositorios, no
 vaya a ser que haya habido algún cambio en los servidores FTP o hayan
 actualizado los archivos de firmas y estés recibiendo datos obsoletos.

 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: http://lists.debian.org/k78ls3$eq2$6...@ger.gmane.org

 
 Suele pasar cuando te faltan las famosas firmas digitales o keys (si
 no me equivoco). No es para preocuparse (del todo) ya que al fín,
 estamos en GNU/Linux xD. No es algo propio de esa versión de Debian,
 sino de las distros a las que les falta la key. Por ejemplo cuando
 agregás bpo, para tener ciertos paquetes más actualizados, te dice x
 llave hace falta (no recuerdo bien el mensaje, pero creo que llega a
 entenderse je!). Tal vez este post te ayude http://cor.to/jbVK
 
 Por otro lado, y con el total respeto de quiénes aportaron una
 respuesta (ya que seguro tienen más experiencia que yo), de verdad
 creen que actualizando los repositorios se va a solucionar? Digo, ya
 que con el apt-get update a secas no se incluyen las llaves para, por
 ejemplo, que Iceweasel esté más actualizado. Desde ya, disculpas si me
 equivoco
No por supuesto Claudio, no se solucionará el tema, sabemos que apt-get
update simplemente hace lo que hace. Pero en este caso en particular
sirvió para avisarme de que había paquetes para actualizar, insisto en
hacer mea culpa por no haberlo hecho en primera, es decir en este caso
el update desencadeno un upgrade y con eso ultimo si se soluciono. Por
lo menos no volvió a avisarme de paquetes sin firmar.

 
 Un saludo, Claudio
 
 
 Saludos!

-- 
Manuel Ramos
TW: @0xManu


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/50985071.1050...@gmail.com



Re: AVISO: ¡se instalarán versiones sin firmar de los siguientes paquetes!

2012-11-05 Por tema Matías A. Bellone

On 11/05/2012 08:36 PM, Claudio Torres wrote:

El día 5 de noviembre de 2012 12:26, Camaleónnoela...@gmail.com  escribió:

El Mon, 05 Nov 2012 11:56:01 -0300, Manuel Ramos escribió:


A alguien le esta pasando esto?:
Cada vez que instalo un nuevo paquete el gestor de paquetes me advierte
sobre paquetes sin firmar:


(...)

Pues la verdad es que no :-?

(wheezy y gnome3)


Me resulta llamativo porque no me estaba sucediendo esto antes. Me paso
lo mismo con el paquete texlive-full.

Uso Wheezy con KDE.


Ejecuta antes un apt-get update para refrescar los repositorios, no
vaya a ser que haya habido algún cambio en los servidores FTP o hayan
actualizado los archivos de firmas y estés recibiendo datos obsoletos.

Saludos,

--
Camaleón


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/k78ls3$eq2$6...@ger.gmane.org



Suele pasar cuando te faltan las famosas firmas digitales o keys (si
no me equivoco). No es para preocuparse (del todo) ya que al fín,
estamos en GNU/Linux xD. No es algo propio de esa versión de Debian,
sino de las distros a las que les falta la key. Por ejemplo cuando
agregás bpo, para tener ciertos paquetes más actualizados, te dice x
llave hace falta (no recuerdo bien el mensaje, pero creo que llega a
entenderse je!). Tal vez este post te ayude http://cor.to/jbVK

Por otro lado, y con el total respeto de quiénes aportaron una
respuesta (ya que seguro tienen más experiencia que yo), de verdad
creen que actualizando los repositorios se va a solucionar? Digo, ya
que con el apt-get update a secas no se incluyen las llaves para, por
ejemplo, que Iceweasel esté más actualizado. Desde ya, disculpas si me
equivoco


Si.

Una de las razones por las que el error puede aparecer es porque se 
corrompió el archivo bajado (justo en la parte de la firma).


La otra razón por la que puede llegar a aparecer ese error es porque el 
paquete debian-archive-keyring está para actualizar y no se actualiza 
desde hace mucho y la llave con la que se firmaron los archivos que 
describen el repositorio esté en una nueva versión del paquete. En mi 
experiencia, sin embargo, la parte de no actualizar en mucho tiempo es 
importante ya que suelen ser muy cuidadosos y agregan una llave a ese 
paquete y comienzan a utilizarla bastante tiempo después.


Alguien suficientemente paranoico actualizaría ese paquete primero y 
luego los demás para que se corrobore la firma digital de forma 
apropiada. Alguien más paranoico todavía probablemente baje ese paquete 
de forma independiente, revise las firmas del mismo a mano (para 
asegurarse que realmente es el de Debian, si no lo es terminaría 
confiando en llaves apócrifas y toda la paranoia por la ventana).


Saludos,
Toote


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/50985e75.6030...@gmail.com