Signature invalides sur http://security.debian.org wheezy/updates ; pourquoi ?

Le
kaliderus
Bonjour,

Aujourd'hui, update du système :

- résultat, 2 fois ceci :

W: Une erreur s'est produite lors du contrôle de la signature. Le
dépôt n'est pas mis à jour et les fichiers d'index précédents ser=
ont
utilisés. Erreur de GPG : http://security.debian.org wheezy/updates
Release : Les signatures suivantes ne sont pas valables : BADSIG
8B48AD6246925553 Debian Archive Automatic Signing Key (7.0/wheezy)
<ftpmaster@debian.org>

De mémoire je n'ai pas vu passer d'annonces sur une mise à jour des
clés, j'ai loupé quelque chose ou bien ?
C'est du à la faille SSL récente ?
Dois-je faire une mise à jour manuelle des clés ou m'inquiéter ?

Merci bien par avance.
k.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: https://lists.debian.org/CAPrKK3CfmxODe8=NpsXZLzST3=u4dWpFoApiU=vkU7PkAPvWvw@mail.gmail.com
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Christophe
Le #26117202
Bonjour,

Le 06/05/2014 17:23, kaliderus a écrit :
Bonjour,

Aujourd'hui, update du système :

- résultat, 2 fois ceci :

W: Une erreur s'est produite lors du contrôle de la signature. Le
dépôt n'est pas mis à jour et les fichiers d'index précédents seront
utilisés. Erreur de GPG : http://security.debian.org wheezy/updates
Release : Les signatures suivantes ne sont pas valables : BADSIG
8B48AD6246925553 Debian Archive Automatic Signing Key (7.0/wheezy)

De mémoire je n'ai pas vu passer d'annonces sur une mise à jour des
clés, j'ai loupé quelque chose ou bien ?
C'est du à la faille SSL récente ?
Dois-je faire une mise à jour manuelle des clés ou m'inquiéter ?




J'ai eu le cas deux fois aujourd'hui sur des squeeze pour ma part :

Ce que j'ai fait :
apt-get install debian-archive-keyring

puis de nouveau un apt-get update

Je ne l'ai plus entendu couiner ;).

@+
Christophe.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
kaliderus
Le #26117522
Re,
Sans conviction, j'ai testé en réinstallant debian-archive-keyring, ç a
change rien :-(


Le 6 mai 2014 19:59, Christophe
Bonjour,

Le 06/05/2014 17:23, kaliderus a écrit :
Bonjour,

Aujourd'hui, update du système :

- résultat, 2 fois ceci :

W: Une erreur s'est produite lors du contrôle de la signature. Le
dépôt n'est pas mis à jour et les fichiers d'index précédents seront
utilisés. Erreur de GPG : http://security.debian.org wheezy/updates
Release : Les signatures suivantes ne sont pas valables : BADSIG
8B48AD6246925553 Debian Archive Automatic Signing Key (7.0/wheezy)

De mémoire je n'ai pas vu passer d'annonces sur une mise à jour des
clés, j'ai loupé quelque chose ou bien ?
C'est du à la faille SSL récente ?
Dois-je faire une mise à jour manuelle des clés ou m'inquiéter ?




J'ai eu le cas deux fois aujourd'hui sur des squeeze pour ma part :

Ce que j'ai fait :
apt-get install debian-archive-keyring

puis de nouveau un apt-get update

Je ne l'ai plus entendu couiner ;).

@+
Christophe.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/




--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/CAPrKK3BOQ38FWhZB2b9gOmu9g_6q=N4u0wd7a9f6_=
Gaëtan PERRIER
Le #26118042
Le Tue, 6 May 2014 17:23:36 +0200
kaliderus
Bonjour,

Aujourd'hui, update du système :

- résultat, 2 fois ceci :

W: Une erreur s'est produite lors du contrôle de la signature. Le
dépôt n'est pas mis à jour et les fichiers d'index précédents s eront
utilisés. Erreur de GPG : http://security.debian.org wheezy/updates
Release : Les signatures suivantes ne sont pas valables : BADSIG
8B48AD6246925553 Debian Archive Automatic Signing Key (7.0/wheezy)

De mémoire je n'ai pas vu passer d'annonces sur une mise à jour des
clés, j'ai loupé quelque chose ou bien ?
C'est du à la faille SSL récente ?
Dois-je faire une mise à jour manuelle des clés ou m'inquiéter ?

Merci bien par avance.
k.




Je ne sais pas si c'est lié mais j'ai ça depuis 2 jours sur une de mes
2 machines :

W: Impossible de récupérer
ftp://ftp.fr.debian.org/debian/dists/experimental/main/source/SourcesIndex
Somme de contrôle de hachage incohérente

W: Impossible de récupérer
ftp://ftp.fr.debian.org/debian/dists/experimental/main/binary-amd64/Package sIndex
Somme de contrôle de hachage incohérente

W: Impossible de récupérer
ftp://ftp.fr.debian.org/debian/dists/experimental/main/binary-i386/Packages Index
Somme de contrôle de hachage incohérente

W: Impossible de récupérer
ftp://ftp.fr.debian.org/debian/dists/sid/main/source/SourcesIndex
Somme de contrôle de hachage incohérente

Gaëtan

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
Sylvain L. Sauvage
Le #26118082
Le mercredi 7 mai 2014, 16:00:43 Gaëtan PERRIER a écrit :
[…]
Je ne sais pas si c'est lié mais j'ai ça depuis 2 jours sur
une de mes 2 machines :

W: Impossible de récupérer
ftp://ftp.fr.debian.org/debian/dists/experimental/main/source/
SourcesIndex Somme de contrôle de hachage incohérente

W: Impossible de récupérer
ftp://ftp.fr.debian.org/debian/dists/experimental/main/binary-> amd64 /PackagesIndex Somme de contrôle de hachage incohérente

W: Impossible de récupérer
ftp://ftp.fr.debian.org/debian/dists/experimental/main/binary-> i386/ PackagesIndex Somme de contrôle de hachage incohérente

W: Impossible de récupérer
ftp://ftp.fr.debian.org/debian/dists/sid/main/source/SourcesIn
dex Somme de contrôle de hachage incohérente



Une lecture instructive :
https://bugs.debian.org/cgi-bin/bugreport.cgi?bugb4122

En résumé :
— parfois, c’est le miroir (p.ex. mise à jour en c ours / non
atomique) ;
— parfois, c’est un proxy trop zélé mis en pl ace par le FAI (qui
sert des vieux fichiers) ;
— parfois, c’est une erreur de transmission ;
— parfois, c’est un bogue de APT (le dernier cité dans le
rapport : erreur avec la décompression des .xz).

Étant donné que ça dépend de pas mal de paramè tres non
reproductibles (phase de la lune…), ça n’est pas f acilement
débogable.

Plusieurs contournements sont proposés dans le rapport de
bogue, pas forcément logiques ni efficaces…

--
Sylvain Sauvage

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
kaliderus
Le #26118202
Hello again,

Le 7 mai 2014 16:35, Sylvain L. Sauvage
Une lecture instructive :
https://bugs.debian.org/cgi-bin/bugreport.cgi?bugb4122



Ok vu.

La phase de la lune aura eu raison du bousin, c'est parti comme c'est
arrivé, va comprendre...

Le sujet est clos merci et bon week end.
k.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: https://lists.debian.org/
Publicité
Poster une réponse
Anonyme