(gelöst) lenny-update: no public key available: 4D270D06F

[michaa7]

Ich denke mal, das ist nur ein kleiner kratzer, der wohl die nächsten stunden noch behoben wird, oder nich?

[123456]

das kannst du mit:
http://channel.debian.de/faq/ch-dpkgundco.html
...unter Punkt 2.15 lösen

[Teddybear]

wieso so umständlich?
Einfach erstmal die keyring pakete updaten..
Die da wären debian-keyring und debian-archive-keyring
Dann sollte diese Meldung nicht mehr auftauchen.... es sei denn es betrifft pakete aus Fremdquellen.

[michaa7]

ich wüßte nicht wie. Habe mir nun mal auch man apt-key, apt-key list, apt-key update angeschaut und weiß mit dem oben genannten key nichts anzufangen. Für mich sieht das so aus, dass mir wohl ein lenny key fehlt, ich bekomme nämlich "etch" keys gelistet, aber keinen lenny key. Vor allem habe ich keine ahnung wie ich feststelle wozu dieser key gehört.
"# keyid=4D270D06F42584E6" tut jedenfalls gar nichts.

[michaa7]

wieso so umständlich?
Einfach erstmal die keyring pakete updaten..
Die da wären debian-keyring und debian-archive-keyring
Dann sollte diese Meldung nicht mehr auftauchen.... es sei denn es betrifft pakete aus Fremdquellen.

Wie?

[KBDCALLS]

Das ist keine korrekt ID. Die ist maximal 8 stellig.

Das ist die komplette Key ID aus 16 Stellen, und ist der Debian Release Key

Code: Alles auswählen

Search results for '0xf42584e6'
Type bits/keyID    cr. time   exp time   key expir
pub  1024D/F42584E6 2008-04-06            

uid Lenny Stable Release Key <debian-release@lists.debian.org>
sig  sig3  F42584E6 2008-04-06 __________ 2012-05-15 [selfsig]
sig  sig   9B7C328D 2008-04-06 __________ __________ Luk Claes <luk@lugwv.be>
sig  sig   C93BFF79 2008-04-06 __________ __________ Bernd Zeimetz <bernd@bzed.de>
sig  sig   58510B5A 2008-04-06 __________ __________ Christoph Berg <cb@df7cb.de>
sig  sig   29F19BD1 2008-04-06 __________ __________ Dr. Michael Meskes <michael.meskes@credativ.de>
sig  sig   5D64F870 2008-04-06 __________ __________ Martin Zobel-Helas <zobel@debian.org>
sig  sig   16AF7728 2008-07-15 __________ __________ Sun Sky (Sky) <sk222@163.com>

[Teddybear]

mach mal einfach:

Code: Alles auswählen

apt-get update
apt-get install debian-keyring debian-archive-keyring

danach sollte dein System die Lenny Keys haben.

[michaa7]

danke an alle, problem gelöst mittels:

Code: Alles auswählen

apt-get install debian-keyring debian-archive-keyring

Ich hatte bei meinem upgrade von etch auf lenny wohl unbeabsichtigt apt-get ausgetrickst. Denn ich hatte in meiner sources.list zuvor "etch" und nicht stable eingetragen, und diesen eintrag einfach durch "lenny" ersetzt.

Ich vermute mal, das war falsch, so vorzugehen, zumal ich etch die letzen drei wochen nicht aktualisiert hatte. Ich gehe mal davon aus, dass ein "stable" statt "lenny" eintrag wohl den keyring aktualisiert hätte, zumindest hätte ich dies nun aus der nqachträglichen perspektive betrachtet erwartet. Das dies bei meiner vorgehensweise nicht geschah erscheint mir dagegen nicht vollkommen unlogisch.
Warum zunächst die key-id unvollständig bei mir gelandet ist ist mir jedoch unerklärlich.

[Teddybear]

NEIN

Auch mit nem Stable eintrag würde apt meckern..
Die neuen Keys sind ja erst seit gestern respektive heute, je nach dem welchen Mirror du nutzt, im stable zweig.
Das einzige Szenario wo apt die keys schon kennen würde, ist wenn du von testing zum Zeitpunkt des Release auf stable gehst.

[michaa7]

hm, als halblaie würde ich zwar behaupten, dass es einen bug darstellt, wenn beim übergang von etch-stable auf lenny-stable die keyrings nicht automatisch mitinstalliert werden, aber dein entschiedenes "nein" hält mich dann doch davon ab, diesen gedanken weiter zu verfolgen. Da überlasse ich dann das feld lieber denen, die mehr erfahrung haben. Aber wie gesagt, nachvollziehen kann ich das nicht, warum es damit seine richtigkeit haben soll.

[Teddybear]

Ich habe hier grad leider kein Testobjekt..
Aber Theoretisch sollte ein dist-upgrade oder neuzeitlich full-upgrade auch diese Pakete erneuern.
Wobei ich aber mal davon ausgehe, das du dieses noch nicht vollzogen hattest.

Ich meine aber auch mal in einem Upgrade Howto gelesen zu haben, das man diese pakete sowie dpkg und apt vor einem versionswechsel manuell updaten soll, bevor man das dist-upgrade macht.

[michaa7]

...
Aber Theoretisch sollte ein dist-upgrade oder neuzeitlich full-upgrade auch diese Pakete erneuern.
Wobei ich aber mal davon ausgehe, das du dieses noch nicht vollzogen hattest.
...

Ich mache grundsaätzlich nur und ausschlieslich:

Code: Alles auswählen

apt-get update && apt-get dist-upgrade

Das bin ich von sid(ux) so gewohnt und es erscheint mir die beste wahl um ein system konsistent zu halten. Möglicherweise bestand das problem darin, dass wohl irgendwie die etch keys installiert waren, aber nicht das paket "debian-keyring" (soweit es das bei etch schon gab?)

[123456]

Ich meine aber auch mal in einem Upgrade Howto gelesen zu haben, das man diese pakete sowie dpkg und apt vor einem versionswechsel manuell updaten soll, bevor man das dist-upgrade macht.

Aus diesem Grund habe ich den Tipp oben auch heute manuell bei mir gemacht, sonst kommen ja tonnenweise Pakete mit beim simplen "...install..." des keyrings. Wenn der Key installiert ist reicht ein simples "apt-get dist-upgrade".

Ob der Key auch automatisch mitgekommen wäre ist wohl nur so, wenn debian-keyring schon installiert ist und upgegradet werden kann - sonst nicht. Ist aber auch nur Theorie, da ich ja anders vorgegangen bin.