debmirror - problem mit keyring

[this.is.me]

hi,

ich möchte mir ein lokales repository von debian-multimedia.org mit debmirror anlegen. allerdings bekomme ich die meldung:
debmirror /home/tobs/mirror/multimedia/ --host=www.debian-multimedia.org --dist=stable --arch=i386 --root=/ --method=http --section=main

<quote>debmirror /pfad/zum/verzeichnis-multimedia/ --host=www.debian-multimedia.org --dist=stable --arch=i386 --root=/ --method=http --section=main
gpg: Signature made Thu Aug 16 09:47:22 2007 CEST using DSA key ID 1F41B907
gpg: Can't check signature: public key not found
Errors:
Release signature does not verify.
Failed to download some Release or Release.gpg files!
WARNING: releasing 1 pending lock...
</quote>

allerdings habe ich den keyring installiert:

ii debian-multimedia-keyring 2007.02.14 GnuPG archive key of the debian-multimedia r

recherchen im netz haben bislang auch keine wirkliche lösung gebracht, die fragen blieben - soweit ich gefunden habe - immer unbeantwortet. das heißt also: das problem ist häufig, niemand hat ne lösung bzw will sie weitersagen?

in der man von debmirror finde ich:

FILES
~/.gnupg/pubring.gpg

Debmirror uses gpg to verify Release and Release.gpg using the
default keying ~/.gnupg/pubring.gpg. This can be changed by
exporting GNUPGHOME resulting in $GNUPGHOME/pubring.gpg being used.

To add the right key to this keyring you can import it from the
debian keyring (in case of the debian archive) using:

gpg --keyring /usr/share/keyrings/debian-role-keys.gpg --export \
"Debian Archive Automatic Signing Key (2005)" | gpg --import

or download the key from a keyserver:

gpg --keyserver keyring.debian.org --recv-keys <key ID>

<key ID> for debian and 2005 is 4F368D5D and can be found in the
gpg error message from debmirror -v output.

nun ist mein problem: wie heisst der keyring für multimedia? der für debian / etch ist doch sicherlich auch dokumentiert? aber ich finde den wald gerade vor lauter bäumen nicht.

danke schon jetzt für die hilfe!

this.is.me[/quote]

[Geisel Gangsta]

Hallo zusammen,

diese Meldung erhalte ich seit heute morgen auch, allerdings beim apt-get update.
Das Paket "debian-multimedia-keyring" ist installiert.
Kann es vielleicht daran liegen dass die GPG-Keys irgendwann ablaufen und es im Archiv noch kein neues *.deb-Paket mit aktualisiertem Key gibt?

[chabayo]

...hab im Moment auch ein Problem mit einem Key:

gpg: Signature made Sa 16 Feb 2008 16:07:51 CET using DSA key ID ADB11277
gpg: Can't check signature: public key not found

...und wie ich heute gelernt habe sollte ich den so importieren koennen, aber:

gpg: requesting key ADB11277 from hkp server keyring.debian.org
gpgkeys: key ADB11277 not found on keyserver
gpg: no valid OpenPGP data found.
gpg: Total number processed: 0

...kann es sein das der Key noch nicht auf dem Server ist?

[Danielx]

...kann es sein das der Key noch nicht auf dem Server ist?

Ja, und er wird es wohl auch nie sein.
Das ist eine bekannt "Ungenauigkeit" in der man-Page:
http://lists.debian.org/debian-user/200 ... 01258.html

Ersetze keyring.debian.org z.B. durch wwwkeys.pgp.net oder subkeys.pgp.net
Dann funktioniert es.

Gruß,
Daniel

[chabayo]

Danke.

Aber schon ein wenig seltsam - der Key fuer 'etch' ist dort ja auch zu finden, nur lenny macht mir hier Probleme.

Auch die Sites (von dir, wo ich dich auch nicht mal kenne ), also wenn ich die Server auf Port 80 im HTTP abfrage, machen keinen sehr Vertrauensvollen Eindruck.

Ich weiss, der Erste Eindruck ist nicht alles, aber eben der Erste Eindruck.


Nochmal danke.

chab

[Danielx]

machen keinen sehr Vertrauensvollen Eindruck.

Zumindest wwwkeys.pgp.net wird von debian.org empfohlen:

If the key in question is not in the Debian keyring, replace keyring.debian.org with a public keyserver like wwwkeys.pgp.net (which despite the name also stores GnuPG keys.)

Quelle: http://www.debian.org/events/keysigning.html



Gruß,
Daniel