[Comm] signatures in branch 4.1

[Comm] signatures in branch 4.1

[Andriy Dobrovol`s`kii]

Hi,
Почему апт при попытке обновить бранч 4.1 жалуется на подписи?
Failed to fetch
ftp://ftp.linux.kiev.ua/pub/Linux/ALT/4.1/branch/i586/base/release
Signature fingerprint of Release file does not match (expected
62A18AD809AD1DDA342978242913F6A180EF7625
49B01E70C64124E6742EAE7195C584D5AE4AE412, got
64032F109FD0C4331F572CC0DC9E95C2231114B3)
Failed to fetch
ftp://ftp.linux.kiev.ua/pub/Linux/ALT/4.1/branch/noarch/base/release
Signature fingerprint of Release file does not match (expected
62A18AD809AD1DDA342978242913F6A180EF7625
49B01E70C64124E6742EAE7195C584D5AE4AE412, got
64032F109FD0C4331F572CC0DC9E95C2231114B3)
Reading Package Lists... Done
Building Dependency Tree... Done
Как лечить?
-- 
Regards,
Andrii Dobrovol`s`kyj

Re: [Comm] signatures in branch 4.1

[Sergey]

On Friday 18 July 2008, Andriy Dobrovol`s`kii wrote:

> Как лечить?

Как вариант, убрать [alt] в списке репозитариев. Но только надо точно
убедиться, что произошла штатная смена ключей, а не что-то ещё. Ещё
правильнее - отдельно скачать и поставить пакет с новыми ключами.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] signatures in branch 4.1

[Andriy Dobrovol`s`kii]

2008/7/18 Sergey <a_s_y@sama.ru>:
> On Friday 18 July 2008, Andriy Dobrovol`s`kii wrote:
>
>> Как лечить?
>
> Как вариант, убрать [alt] в списке репозитариев. Но только надо точно
> убедиться, что произошла штатная смена ключей, а не что-то ещё. Ещё
> правильнее - отдельно скачать и поставить пакет с новыми ключами.
>
Так я и спрашиваю была ли смена ключей?
:)
-- 
Regards,
Andrii Dobrovol`s`kyj

Re: [Comm] signatures in branch 4.1

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 716 bytes --]

Andriy Dobrovol`s`kii пишет:
> 2008/7/18 Sergey <a_s_y@sama.ru>:
>> On Friday 18 July 2008, Andriy Dobrovol`s`kii wrote:
>>
>>> Как лечить?
>> Как вариант, убрать [alt] в списке репозитариев. Но только надо точно
>> убедиться, что произошла штатная смена ключей, а не что-то ещё. Ещё
>> правильнее - отдельно скачать и поставить пакет с новыми ключами.
>>
> Так я и спрашиваю была ли смена ключей?
> :)

На git.alt есть 2 репозитория alt-gpgkeys - ldv, inger. Ни в
одном смена ключа alt в последнее время не упоминается.

http://git.altlinux.org/people/ldv/packages/
http://git.altlinux.org/people/inger/packages/

-- 
Regards, Vyt
mailto:  vyt@altlinux.org
JID:     vitaly.ostanin@gmail.com


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [Comm] signatures in branch 4.1

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 350 bytes --]

* Vitaly Ostanin <vyt@> [080718 14:08]:
> > Так я и спрашиваю была ли смена ключей?
> На git.alt есть 2 репозитория alt-gpgkeys - ldv, inger. Ни в
> одном смена ключа alt в последнее время не упоминается.
Это не те ключи, надо смотеть на пакеты apt-conf-*.  В Сизифе
последнее изменение датировано Sun Jan 06 2008.

-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] signatures in branch 4.1

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 582 bytes --]

Alexey I. Froloff пишет:
> * Vitaly Ostanin <vyt@> [080718 14:08]:
>>> Так я и спрашиваю была ли смена ключей?
>> На git.alt есть 2 репозитория alt-gpgkeys - ldv, inger. Ни в
>> одном смена ключа alt в последнее время не упоминается.
> Это не те ключи, надо смотеть на пакеты apt-conf-*.  В Сизифе
> последнее изменение датировано Sun Jan 06 2008.

Там только настройки вендора в
/etc/apt/vendors.list.d/
хотя и они важны. Сами ключи лежат всё-таки в alt-gpgkeys,
насколько я понимаю.

-- 
Regards, Vyt
mailto:  vyt@altlinux.org
JID:     vitaly.ostanin@gmail.com


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [Comm] signatures in branch 4.1

[Andriy Dobrovol`s`kii]

2008/7/18 Vitaly Ostanin <vyt@altlinux.org>:
> Alexey I. Froloff пишет:
>> * Vitaly Ostanin <vyt@> [080718 14:08]:
>>>> Так я и спрашиваю была ли смена ключей?
>>> На git.alt есть 2 репозитория alt-gpgkeys - ldv, inger. Ни в
>>> одном смена ключа alt в последнее время не упоминается.
>> Это не те ключи, надо смотеть на пакеты apt-conf-*.  В Сизифе
>> последнее изменение датировано Sun Jan 06 2008.
>
> Там только настройки вендора в
> /etc/apt/vendors.list.d/
> хотя и они важны. Сами ключи лежат всё-таки в alt-gpgkeys,
> насколько я понимаю.
>
Вот и вопрос... Куда ни смотри, ключи не менялись вроде... А ругань
есть. С киевским зеркалом какие-то проблемы?
-- 
Regards,
Andrii Dobrovol`s`kyj

Re: [Comm] signatures in branch 4.1

[Sergey]

On Friday 18 July 2008, Andriy Dobrovol`s`kii wrote:

> Вот и вопрос... Куда ни смотри, ключи не менялись вроде... А ругань
> есть. С киевским зеркалом какие-то проблемы?
 
Я тут сейчас посмотрел, у меня тоже изменение ключей есть, видимо, между
6 мая и сегодняшним днём. А я rsync-люсь с altlinux.ru.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] signatures in branch 4.1

[Sergey]

On Sunday 20 July 2008, Sergey wrote:

> > Вот и вопрос... Куда ни смотри, ключи не менялись вроде... А ругань
> > есть. С киевским зеркалом какие-то проблемы?
>  
> Я тут сейчас посмотрел, у меня тоже изменение ключей есть, видимо, между
> 6 мая и сегодняшним днём. А я rsync-люсь с altlinux.ru.

А Тимур правду сказал. Заменил [alt] на [updates], ругаться перестало.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] signatures in branch 4.1

[Michael Shigorin]

On Fri, Jul 18, 2008 at 02:49:14PM +0300, Andriy Dobrovol`s`kii wrote:
> Вот и вопрос... Куда ни смотри, ключи не менялись вроде...
> А ругань есть. С киевским зеркалом какие-то проблемы?

Позавчера AS не маршрутизировалась полтора часа, а так живёт.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] signatures in branch 4.1

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 1190 bytes --]

On Fri, 18 Jul 2008 11:17:28 +0300
Andriy Dobrovol`s`kii wrote:

> Почему апт при попытке обновить бранч 4.1 жалуется на подписи?
> Failed to fetch
> ftp://ftp.linux.kiev.ua/pub/Linux/ALT/4.1/branch/i586/base/release
> Signature fingerprint of Release file does not match (expected
> 62A18AD809AD1DDA342978242913F6A180EF7625
> 49B01E70C64124E6742EAE7195C584D5AE4AE412, got
> 64032F109FD0C4331F572CC0DC9E95C2231114B3)
> Failed to fetch
> ftp://ftp.linux.kiev.ua/pub/Linux/ALT/4.1/branch/noarch/base/release
> Signature fingerprint of Release file does not match (expected
> 62A18AD809AD1DDA342978242913F6A180EF7625
> 49B01E70C64124E6742EAE7195C584D5AE4AE412, got
> 64032F109FD0C4331F572CC0DC9E95C2231114B3)
> Reading Package Lists... Done
> Building Dependency Tree... Done
> Как лечить?

Загляните в /etc/apt/vendors.list.d/alt.list

Возможно, используется не тот ключ в sources.list для проверки подписи?
У вас, судя по всему, используется ключ [alt], а должен использоваться
ключ [updates].

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] signatures in branch 4.1

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1251 bytes --]

On Fri, Jul 18, 2008 at 06:10:08PM +0400, Timur Batyrshin wrote:
> On Fri, 18 Jul 2008 11:17:28 +0300
> Andriy Dobrovol`s`kii wrote:
> 
> > Почему апт при попытке обновить бранч 4.1 жалуется на подписи?
> > Failed to fetch
> > ftp://ftp.linux.kiev.ua/pub/Linux/ALT/4.1/branch/i586/base/release
> > Signature fingerprint of Release file does not match (expected
> > 62A18AD809AD1DDA342978242913F6A180EF7625
> > 49B01E70C64124E6742EAE7195C584D5AE4AE412, got
> > 64032F109FD0C4331F572CC0DC9E95C2231114B3)
> > Failed to fetch
> > ftp://ftp.linux.kiev.ua/pub/Linux/ALT/4.1/branch/noarch/base/release
> > Signature fingerprint of Release file does not match (expected
> > 62A18AD809AD1DDA342978242913F6A180EF7625
> > 49B01E70C64124E6742EAE7195C584D5AE4AE412, got
> > 64032F109FD0C4331F572CC0DC9E95C2231114B3)
> > Reading Package Lists... Done
> > Building Dependency Tree... Done
> > Как лечить?
> 
> Загляните в /etc/apt/vendors.list.d/alt.list

Точнее говоря, в /etc/apt/sources.list.d/*.alt.list
- в частности, для бранчей там указан [updates].

> Возможно, используется не тот ключ в sources.list для проверки подписи?
> У вас, судя по всему, используется ключ [alt], а должен использоваться
> ключ [updates].


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] signatures in branch 4.1

[Timur Batyrshin]

[-- Attachment #1: Type: text/plain, Size: 1502 bytes --]

On Mon, 21 Jul 2008 01:21:20 +0400
Dmitry V. Levin wrote:

> > > Почему апт при попытке обновить бранч 4.1 жалуется на подписи?
> > > Failed to fetch
> > > ftp://ftp.linux.kiev.ua/pub/Linux/ALT/4.1/branch/i586/base/release
> > > Signature fingerprint of Release file does not match (expected
> > > 62A18AD809AD1DDA342978242913F6A180EF7625
> > > 49B01E70C64124E6742EAE7195C584D5AE4AE412, got
> > > 64032F109FD0C4331F572CC0DC9E95C2231114B3)
> > > Failed to fetch
> > > Reading Package Lists... Done
> > > Building Dependency Tree... Done
> > > Как лечить?
> > 
> > Загляните в /etc/apt/vendors.list.d/alt.list
> 
> Точнее говоря, в /etc/apt/sources.list.d/*.alt.list
> - в частности, для бранчей там указан [updates].

Я имел в виду -- глазами сравнить ключ, на который ругается apt и
ключи, которые указаны в vendors.list.d/* и указать в sources.list.d/*
нужный. Это на случай, если у человека в sources.list.d указан неверный
ключ/не указан вообще.

> > Возможно, используется не тот ключ в sources.list для проверки
> > подписи? У вас, судя по всему, используется ключ [alt], а должен
> > использоваться ключ [updates].

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] signatures in branch 4.1

[Andriy Dobrovol`s`kii]

2008/7/21 Dmitry V. Levin <ldv@>:
> Точнее говоря, в /etc/apt/sources.list.d/*.alt.list
> - в частности, для бранчей там указан [updates].
>
Воно оно как... Спасибо. А когда измениться успело?
Мне кажется, что такие изменения должны анонсироваться...
>
> --
> ldv
-- 
Regards,
Andrii Dobrovol`s`kyj

Re: [Comm] signatures in branch 4.1

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 475 bytes --]

On Mon, Jul 21, 2008 at 02:31:55PM +0300, Andriy Dobrovol`s`kii wrote:
> 2008/7/21 Dmitry V. Levin <ldv@>:
> > Точнее говоря, в /etc/apt/sources.list.d/*.alt.list
> > - в частности, для бранчей там указан [updates].
> >
> Воно оно как... Спасибо. А когда измениться успело?
> Мне кажется, что такие изменения должны анонсироваться...

Ничего не изменилось: раньше использовался один ключ из группы [updates],
а сейчас -- другой ключ из той же группы.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [Comm] signatures in branch 4.1

[Andriy Dobrovol`s`kii]

2008/7/23 Dmitry V. Levin <ldv@>:
> On Mon, Jul 21, 2008 at 02:31:55PM +0300, Andriy Dobrovol`s`kii wrote:
>> 2008/7/21 Dmitry V. Levin <ldv@>:
>> > Точнее говоря, в /etc/apt/sources.list.d/*.alt.list
>> > - в частности, для бранчей там указан [updates].
>> >
>> Воно оно как... Спасибо. А когда измениться успело?
>> Мне кажется, что такие изменения должны анонсироваться...
>
> Ничего не изменилось: раньше использовался один ключ из группы [updates],
> а сейчас -- другой ключ из той же группы.
>
Странно. До того оно не ругалось а тут вдруг обиделось...
-- 
Regards,
Andrii Dobrovol`s`kyj