debian-unofficial: archive-key aus 2009 abgelaufen?

[Quilmes]

Moin,

laut debian-unofficial.org sollte ein

Code: Alles auswählen

# apt-get install debian-unofficial-archive-keyring
# wget http://ftp-master.debian-unofficial.org/other/openpgp/archive-key-2008.asc -O - | apt-key add - 

mich mit dem aktuellen Schlüssel versorgen. apt konnte das Paket debian-unofficial-archive-keyring nicht finden, der 2008er Schlüssel ist abgelaufen und ein neuerer dort auch nicht vorhanden.
Mit etwas Suche bin ich auf die Seite des Maintainers gestoßen , dort fand sich dann auch das entsprechende Paket also geladen & installiert:

Code: Alles auswählen

# wget http://daniel.debian.net/repositories/tryton/debian-unofficial-archive-keyring_20090101+20090127.155226_all.deb
[snip]
2009-05-21 11:33:26 (127 KB/s) - »debian-unofficial-archive-keyring_20090101+20090127.155226_all.deb« gespeichert [7554/7554]

# dpkg -i debian-unofficial-archive-keyring_20090101+20090127.155226_all.deb
[snip]
Richte debian-unofficial-archive-keyring ein (20090101+20090127.155226) ...
OK

Ebenfalls ist auch ein Archivschlüssel namens archive-key.asc im Angebot, der am 27-Jan-2009 eingestellt worden ist, also hoffnungsvoll addiert:

Code: Alles auswählen

#  wget http://daniel.debian.net/repositories/tryton/archive-key.asc -O - | apt-key add -
[snip]
OK

trotzdem:

Code: Alles auswählen

apt-get update
[snip]
W: GPG error: http://ftp.debian-unofficial.org stable Release: Die folgenden Signaturen waren ungültig: KEYEXPIRED 1201887412

Der alten Namenskonvention entsprechend müßte der 2009er-Schlüssel eigentlich ja archive-key-2009.asc heißen, aber die Suchmaschine meiner Wahl kannte nichts entsprechendes. Hab ich was übersehen, gibt es irgendwo einen aktuelleren Schlüssel? Hab' ich gar den falschen Schlüssel importiert?

[hitch]

hi

schau dir mal die Pakete an, die da liegen.
Die meisten für sarge und etch mit einem Zeitstempel von 2006.
Für ein aktuelles Debian würde ich die Paketquelle nicht mehr empfehlen.

gruss
marcus