pgp-key von debian-unofficial nicht mehr gueltig

[Columbus]

Hallo zusammen,
ich bin gerade dabei auf einem Rechner Debian neu zu installieren. Ich habe debian-unofficial in die sources.list eingetragen bekomme aber nach einem apt-get update diese Meldung>

W: GPG error: http://ftp.debian-unofficial.org stable Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY D5642BC86823D007

Weis da jemand genaueres ? Dieser Key sollte fuer das ganze Jahr 2007 gueltig sein?

Gruss Christian

[edit] ach so ja, ich habe den Schluessel natuerlich mit

gpg --keyserver subkeys.pgp.net --recv-keys 0x24C52AC3
gpg --armor --export 0x24C52AC3 | apt-key add -

eingetragen.

[Lohengrin]

Hallo zusammen,
ich bin gerade dabei auf einem Rechner Debian neu zu installieren. Ich habe debian-unofficial in die sources.list eingetragen bekomme aber nach einem apt-get update diese Meldung>

W: GPG error: http://ftp.debian-unofficial.org stable Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY D5642BC86823D007

Da steht, dass er den Schlüssel 0x6823d007 haben will.

[Columbus]

Kann mir da im Moment keinen Reim draus machen

[Duff]

Bekomme den Fehler auch bei

Code: Alles auswählen

W: GPG error: http://www.debian-multimedia.org etch Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 07DC563D1F41B907

[Lohengrin]

Kann mir da im Moment keinen Reim draus machen

Hier kannst du nachschauen, welcher Schlüssel apt-key fehlt.
Da füttert man bei NO_PUBKEY D5642BC86823D007 0xD5642BC86823D007 in die Maske, und erfährt, dass es sich um Debian Unofficial Archive Automatic Signing Key (2006) <ftpmaster@debian-unofficial.org> handelt, welcher inzwischen abgelaufen ist.
Warum Daniel Baumann das Paket mit diesem Schlüssel unterschrieben hat, weiß ich nicht. Vllt ist das Paket schon alt und vor Jahr und Tag unterschrieben worden.

Ich würde den alten Schlüssel runterladen und an apt-key übergeben.

[Lohengrin]

Bekomme den Fehler auch bei

Code: Alles auswählen

W: GPG error: http://www.debian-multimedia.org etch Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 07DC563D1F41B907

Das ist kein Fehler.
Du willst Pakete installieren, die nicht zu Debian gehören. Bevor apt das tut, musst du apt mitteilen, dass du Christian Marillat für vertrauenswürdig hältst.

[holgerw]

Bekomme den Fehler auch bei

Code: Alles auswählen

W: GPG error: http://www.debian-multimedia.org etch Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 07DC563D1F41B907

Hi,

Du installierst Dir einfach das Paket "debian-multimedia-keyring", dann gibt apt-get Ruhe

Beste Grüße,
Holger

P.S.: Die Forensuche hätte hier sicher auch geholfen, das Thema kam schon oft

[Lohengrin]

Bekomme den Fehler auch bei

Code: Alles auswählen

W: GPG error: http://www.debian-multimedia.org etch Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 07DC563D1F41B907

Hi,

Du installierst Dir einfach das Paket "debian-multimedia-keyring", dann gibt apt-get Ruhe

Das Prinzip Dosenöffner in der Dose.

Ich bevorzuge die Variante mit gpg --recv-key.
Das .deb irgendwoher runterladen, das deb installieren, das .gpg suchen, dies in gpg importieren, um den Schlüssel zu überprüfen, ist viel aufwendiger.

[holgerw]

Das Prinzip Dosenöffner in der Dose.

Ich bevorzuge die Variante mit gpg --recv-key.
Das .deb irgendwoher runterladen, das deb installieren, das .gpg suchen, dies in gpg importieren, um den Schlüssel zu überprüfen, ist viel aufwendiger.

Hi @Lohengrin,

nein Du musst das deb nicht irgendwo herunterladen, sondern apt-get macht das von der Quelle debian-multimedia.org. Da allerdings der Schlüssel von dieser Quelle noch fehlt, fragt apt nach, einmal mit "j" bestätigen und apt lädt es runter, installiert es, und der Käse ist gegessen. Ist garantiert nicht langsamer, als an der Konsole manuell mit Schlüsseln herumzuhantieren.

Beste Grüße,
Holger

[Lohengrin]

nein Du musst das deb nicht irgendwo herunterladen, sondern apt-get macht das von der Quelle debian-multimedia.org. Da allerdings der Schlüssel von dieser Quelle noch fehlt, fragt apt nach, einmal mit "j" bestätigen und apt lädt es runter, installiert es, und der Käse ist gegessen. Ist garantiert nicht langsamer, als an der Konsole manuell mit Schlüsseln herumzuhantieren.

Tatsächlich. Das funktioniert. Ich habe das nie ausprobiert, weil mir ja sonstwer vormachen kann, http://www.debian-mulitmedia.org zu sein.
Vermultich kann man apt auch so konfigurieren, dass es die Unterschriften gar nicht prüft.