mozilla.debian.net key expired

[h-man]

schade dass der gpg schlüssel bei mozilla.debian.net (firefox backport) abgelaufen ist.
auf der seite wird kein neuerer schlüssel erwähnt. weiß jemand hier vielleicht mehr?
grüße.

[Evox]

Key neu installieren und Ruhe ist.

[Cae]

Stimmt die Systemzeit oder lebst du im Jahr 2561, wo der Key abgelaufen sein dürfte?

Gruß Cae

[h-man]

Stimmt die Systemzeit oder lebst du im Jahr 2561, wo der Key abgelaufen sein dürfte?
Gruß Cae

Der key läuft laut der webseite http://mozilla.debian.net schon früher ab:

Code: Alles auswählen

...
$ gpg --check-sigs --fingerprint --keyring /usr/share/keyrings/debian-keyring.gpg 06C4AE2A
pub   4096R/06C4AE2A 2010-11-20 [expires: 2012-11-14]
...

vielleicht hatte ich die jahreszahl "2012" falsch gelesen oder mich temporär in der kuhzunft befunden, wie auch immer.

das blöde ist: mein apt beschwert sich seit ein paar tagen über den abgelaufenen key. MEIN key, den ich vor ein paar wochen importierte, hat ein anderes verfallsdatum (2011-11-20), aber die selbe ID und den selben fpr.

vermutlich wurde er stillschweigend verlängert. schade, dass das dann nicht im text auf der webseite erwähnt wird. seit den einbrüchen (cracks) auf kernel.org etc. hätte ich gerne mehr klarheit bei solchen sicherheitsmechanismen.

neu installieren geht natürlich in dem fall. wenn man aber vorher nicht nachfragt oder -schaut, kann man sich evtl. einen falschen schlüssel einhandeln.

[ThorstenS]

Code: Alles auswählen

wget -O- -q http://mozilla.debian.net/archive.asc | sudo apt-key add -

Danach ist iceweasel wieder aktuell:

Code: Alles auswählen

$ aptitude -q -F "%?p %?V" --disable-columns search "iceweasel$"
iceweasel 8.0-3~bpo60+1