dpkg-source -x spinnt

[KBDCALLS]

Bei meinen selbstsignierten Sourcen behauptet dpkg-source es könne die Signatur nicht verifizieren. . Wärend apt-get source nicht meckert.

Code: Alles auswählen

dpkg-source -x less_487-0.1~bpo9+1.dsc 
gpgv: Signatur vom Mo 30 Apr 2018 23:15:28 CEST
gpgv:                mittels RSA-Schlüssel 2C9BBF1FBE62DDADFE75E4D2EA8BFCE74ADCF9E2
gpgv: Signatur kann nicht geprüft werden: Kein öffentlicher Schlüssel
dpkg-source: Warnung: Fehler beim Überprüfen der Signatur von ./less_487-0.1~bpo9+1.dsc
dpkg-source: Information: less wird nach less-487 extrahiert
dpkg-source: Information: less_487.orig.tar.gz wird entpackt
dpkg-source: Information: less_487-0.1~bpo9+1.debian.tar.xz wird entpackt
dpkg-source: Information: 01-434417-LESS_IS_MORE.patch wird angewandt
dpkg-source: Information: 02-655926-more_can_go_backwards.patch wird angewandt

Code: Alles auswählen

apt-get source less/localhost-stretch-backports 
Paketlisten werden gelesen... Fertig
Selected version '487-0.1~bpo9+1' (localhost-stretch-backports) for less
Es müssen noch 0 B von 340 kB an Quellarchiven heruntergeladen werden.
Holen:1 file:/var/packages/debian localhost-stretch-backports/main less 487-0.1~bpo9+1 (dsc) [1.751 B]
Holen:2 file:/var/packages/debian localhost-stretch-backports/main less 487-0.1~bpo9+1 (tar) [318 kB]
Holen:3 file:/var/packages/debian localhost-stretch-backports/main less 487-0.1~bpo9+1 (diff) [19,6 kB]
dpkg-source: Information: less wird nach less-487 extrahiert
dpkg-source: Information: less_487.orig.tar.gz wird entpackt
dpkg-source: Information: less_487-0.1~bpo9+1.debian.tar.xz wird entpackt
dpkg-source: Information: 01-434417-LESS_IS_MORE.patch wird angewandt
dpkg-source: Information: 02-655926-more_can_go_backwards.patch wird angewandt

Der Witz ist gpgv direkt aufgefrufen meckert auch nicht.

Code: Alles auswählen

gpgv less_487-0.1~bpo9+1.dsc
gpgv: Signatur vom Mo 30 Apr 2018 23:15:28 CEST
gpgv:                mittels RSA-Schlüssel 2C9BBF1FBE62DDADFE75E4D2EA8BFCE74ADCF9E2
gpgv: Korrekte Signatur von "Matthias Erich Popp <oquo8ugh@gmx.de>"

Da wird der Hund in der Pfanne verrückt.

System ist ein aktuelles Sid mit apt 1.6.1 und devscripts 2.18.2

Kann es sein das die devsripts und gnupg 2.2.5-1 im Clinch liegen.? Denn bei gnupg 2.2.x hat sich ja einiges geändert.

[rendegast]

Bei apt-get würde ich denken, daß ihm der Schlüssel des Repo aus /etc/apt/trusted.gpg[.d/] genügt.
(Ist das lokale Repo vielleicht sogar per [trusted=yes] von einer Prüfung ausgenommen?)

Beim gpgv direkt <-> per dpkg-source,
es könnten verschiedene gpg-homedir bei der Ausführung gelten.
Versuche mal eine Kontrolle per 'strace -e trace=file -f [-o /tmp/output] ...'.