Aktualisierungen-Softwarequellen

[ethylen]

Hallo,
ich bitte um einen Hinweis zum Thema „Aktualisierungen“, da ich dazu einen Warnhinweis erhalte.

Problembeschreibung
Im Programm „Apper“ klicke ich auf „Aktualisierungen / Nach neuen Aktualisierungen suchen“, danach öffnet sich ein Fenster mit der Titelleiste „Unsichere Software wird installiert – apper“ mit folgenden Text:

"Sie haben unsichere Pakete zur Installation ausgewählt. Ihr System könnte durch diese beschädigt werden, da nicht garantiert werden kann, dass die Software aus einer sicheren Quelle stammt.
Möchten sie die Installation dennoch fortsetzen ?"

Da ich (bewußt) keine zusätzlichen Pakete ausgewählt habe, bin ich ratlos.
In den Softwarequellen von Apper sind keine Updates mit non-free-Bezug aktiviert.

Installiert habe ich Debian 9.4.0_amd64_firmware-Version.
(Gemäß Empfehlung in einem Linux-Buch wegen dem größeren Treiberangebot)

Jetzt suche ich nach einer Erklärung und würde mich über Hinweise freuen.

Gruß ethylen

[ethylen]

Nachtrag
Gelegentlich erscheint eine Fehlermeldung, die ich mir nicht erklären kann:

Fenstertitel: Fehler-Plasma
Text: KDEInit kann „/usr/bin/apper“ nicht starten.

ethylen

[DeletedUserReAsG]

Du könntest mal eine Shell öffnen, und dort das Update anschubsen. Die Meldungen von apt, apt-get oder aptititude sind erfahrungsgemäß meist erheblich brauchbarer, als das „geht nicht“ der graphischen Frontends.

Außerdem könntest du mal deine sources.list und ggf. sonstigen Inhalt von /etc/apt/sources.d/ posten.

[geier22]

Außerdem könntest du mal deine sources.list und ggf. sonstigen Inhalt von /etc/apt/sources.d/ posten.

Dazu ein Tipp, der auch sonst sehr nützlich ist:
Installiere dir mal das kleine Tool inxi
und gebe dann in der Konsole (als normaler user)

Code: Alles auswählen

inxi -r

und schon hast du alles, wo niemand nach gefragt hat.
Wenn du die Ausgabe dann hier einstellst bitte die sog. Code-Tags benutzen
Markieren und oben den Button </> benutzen.

[ethylen]

Hallo niemand,

ich hoffe, ich habe trotz meiner eingeschränkten Kenntnise die richtigen Informationen gesammelt:

sudo apt-get update
[sudo] Passwort für xxxx:
OK:1 http://security.debian.org stretch/updates InRelease
Ign:2 http://ftp.de.debian.org/debian stretch InRelease
OK:3 http://ftp.de.debian.org/debian stretch-updates InRelease
OK:4 http://ftp.de.debian.org/debian stretch Release
Paketlisten werden gelesen... Fertig
W: http://security.debian.org/dists/stretc ... /InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable
by user '_apt' executing apt-key.
W: http://ftp.de.debian.org/debian/dists/s ... /InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not read
able by user '_apt' executing apt-key.
W: http://ftp.de.debian.org/debian/dists/s ... elease.gpg: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable b
y user '_apt' executing apt-key.


sources.list
# deb cdrom:[Debian GNU/Linux 9.4.0 _Stretch_ - Official amd64 DVD Binary-1 20180310-11:21]/ stretch contrib main non-free

# deb cdrom:[Debian GNU/Linux 9.4.0 _Stretch_ - Official amd64 DVD Binary-1 20180310-11:21]/ stretch contrib main non-free

deb http://ftp.de.debian.org/debian/ stretch main
deb-src http://ftp.de.debian.org/debian/ stretch main

# deb http://security.debian.org/debian-security/ stretch/updates main contrib non-free
# deb-src http://security.debian.org/debian-security/ stretch/updates main contrib non-free

# stretch-updates, previously known as 'volatile'
# deb http://ftp.de.debian.org/debian/ stretch-updates main contrib non-free
# deb-src http://ftp.de.debian.org/debian/ stretch-updates main contrib non-free



deb http://security.debian.org/ stretch/updates main
deb-src http://security.debian.org/ stretch/updates main
deb http://ftp.de.debian.org/debian/ stretch-updates main
deb-src http://ftp.de.debian.org/debian/ stretch-updates main

Falls nicht, gebe mir bitte einen Hinweis zur Konsolen-Eigabe.

Gruß ethylen

[geier22]

Hallo niemand,

ich hoffe, ich habe trotz meiner eingeschränkten Kenntnise die richtigen Informationen gesammelt:

Code: Alles auswählen

sudo apt-get update 
[sudo] Passwort für xxxx: 
OK:1 http://security.debian.org stretch/updates InRelease 
Ign:2 http://ftp.de.debian.org/debian stretch InRelease 
OK:3 http://ftp.de.debian.org/debian stretch-updates InRelease 
OK:4 http://ftp.de.debian.org/debian stretch Release 
Paketlisten werden gelesen... Fertig 
W: http://security.debian.org/dists/stretch/updates/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable 
by user '_apt' executing apt-key. 
W: http://ftp.de.debian.org/debian/dists/stretch-updates/InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not read
able by user '_apt' executing apt-key. 
W: http://ftp.de.debian.org/debian/dists/stretch/Release.gpg: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable b
y user '_apt' executing apt-key. 

Code: Alles auswählen

sources.list
# deb cdrom:[Debian GNU/Linux 9.4.0 _Stretch_ - Official amd64 DVD Binary-1 20180310-11:21]/ stretch contrib main non-free 

# deb cdrom:[Debian GNU/Linux 9.4.0 _Stretch_ - Official amd64 DVD Binary-1 20180310-11:21]/ stretch contrib main non-free 

deb http://ftp.de.debian.org/debian/ stretch main 
deb-src http://ftp.de.debian.org/debian/ stretch main 

# deb http://security.debian.org/debian-security/ stretch/updates main contrib non-free 
# deb-src http://security.debian.org/debian-security/ stretch/updates main contrib non-free 

# stretch-updates, previously known as 'volatile'
# deb http://ftp.de.debian.org/debian/ stretch-updates main contrib non-free 
# deb-src http://ftp.de.debian.org/debian/ stretch-updates main contrib non-free 



deb http://security.debian.org/ stretch/updates main 
deb-src http://security.debian.org/ stretch/updates main 
deb http://ftp.de.debian.org/debian/ stretch-updates main 
deb-src http://ftp.de.debian.org/debian/ stretch-updates main 

Falls nicht, gebe mir bitte einen Hinweis zur Konsolen-Eigabe.

Gruß ethylen

So sieht das doch schöner und lesbarer aus ??

Die Zeile

Code: Alles auswählen

The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable b

Deutet auf einen Fehler in der Datei /etc/apt/trusted.gpg
Die wurde hier schon öfter berichtet und kommt wohl von Synaptic.
hier gab es dazu einen Lösung:
viewtopic.php?t=163568#p1124439
nach dieser Lösung wäre als Root folgendes auszuführen:

Code: Alles auswählen

# rm /etc/apt/trusted.gpg

Aber vielleicht mal warten, ob von anderen das auch so gesehen wird

[ethylen]

Hallo geier22,

hier das Ergebnis der Eingabe inxi -r:

:~$ sudo inxi -r

[sudo] Passwort für :

Repos:     Active apt sources in file: /etc/apt/sources.list
          deb http://ftp.de.debian.org/debian/ stretch main
          deb-src http://ftp.de.debian.org/debian/ stretch main
          deb http://security.debian.org/ stretch/updates main
          deb-src http://security.debian.org/ stretch/updates main
          deb http://ftp.de.debian.org/debian/ stretch-updates main
          deb-src http://ftp.de.debian.org/debian/ stretch-updates main
:~$  

[geier22]

Hats du irgendwann Pakete aus contrib non-free installiert.
und dann dieses Repo wieder deaktiviert?
Das ist schlecht, da diese Pakete dann auch kein Update mehr bekommen.

Wenn dem so ist, solltest du die sources.list so abändern und den Rest löschen:

Code: Alles auswählen

deb http://ftp.de.debian.org/debian/ stretch main contrib non-free 
deb-src http://ftp.de.debian.org/debian/ stretch main contrib non-free 

deb http://security.debian.org/debian-security/ stretch/updates main contrib non-free 
deb-src http://security.debian.org/debian-security/ stretch/updates main contrib non-free 

# stretch-updates, previously known as 'volatile'
deb http://ftp.de.debian.org/debian/ stretch-updates main contrib non-free 
deb-src http://ftp.de.debian.org/debian/ stretch-updates main contrib non-free 

[geier22]

Versuche doch bitte, die Ausgaben der Konsole, wie ich das beschrieben habe, in Code Tags zu setzen.
Das ist einfach viel besser lesbar
Über dem Editor-Fenster hast du doch eine Reihe von Symbolen.
Markiere mal in deinem Post (editieren)die ganze Ausgabe von inxi und klicke dann auf das Symbol </>

[ethylen]

Hallo geier22,

danke für deine Hilfe.
Ich überlege, ob ich mein Linux neu installiere um alle Probleme mit Sicherheit auszuschließen.
Da meine Kenntnisse nur begrenzt sind, erscheint mir das am sichersten.

Eine Bitte, kannst du mir einen Hinweis geben, ob die Installation von
"Debian 9.4.0_amd64-firmware-Version" wesentliche Vorteile bietet, oder ich ich mit der "Standardversion" besser fahre.
Mein Desktop-PC ist ca. 2 Jahre alt und enthält aus meiner Sicht nur Standard-Komponenten.
Als Zubehör möchte ich (Planungsstand heute) nur Turboprint und Veracrypt installieren.

Danke für deine Hilfe.
Gruß ethylen

[geier22]

danke für deine Hilfe.
Ich überlege, ob ich mein Linux neu installiere um alle Probleme mit Sicherheit auszuschließen.
Da meine Kenntnisse nur begrenzt sind, erscheint mir das am sichersten.

Warum willst du eine Neuinstallation?
Es läuft doch alles. Du hast ein kleines Problem, das sich lösen lässt.
Ab und zu muss man in die Konsole aber das ist erlernbar und nicht allzu kompliziert. Man muss es nur wollen.

Auch bei einer Neuinstallation kann und wird es Situationen geben wo man mal auf die Konsole muss.

[guennid]

Ich überlege, ob ich mein Linux neu installiere um alle Probleme mit Sicherheit auszuschließen.

Das dürfte ziemlich übertrieben sein und bringt dich im Endeffekt auch nicht weiter im Verständnis dessen, was da eigentlich abgeht. Versuch's doch erst mal mit geiers Rat, dann auf der Konsole/im Terminal

Code: Alles auswählen

apt-get update

und anschließend

Code: Alles auswählen

apt-get -s dist-upgrade

und die letztere Ausgabe hier posten (die Option -s ist wichtig! Dadurch ist sichergestellt, dass an deinem System real nichts geändert wird. Trockenübung sozusagen )

PS: Die Zeilen mit *-src kannst du beim Ändern der sources.list gleich mit ändern (auskommentieren). Die sind überflüssig, falls du nicht selbst kompilierst. Schaden aber auch nicht (außer ein paar MB Paketquellen mehr auf dem System ).

Grüße, Günther

[ethylen]

Hallo,

ich werde es in den nächsten Tagen probieren und eine Rückmeldung geben.
Danke für die Hinweise und Ratschläge !

Gruß ethylen

[ethylen]

Hallo,

hier ist die Ausgabe von "apt-get -s dist-upgrade"

:~$ sudo apt-get -s dist-upgrade
[sudo] Passwort für :
Paketlisten werden gelesen... Fertig
Abhängigkeitsbaum wird aufgebaut.
Statusinformationen werden eingelesen.... Fertig
Paketaktualisierung (Upgrade) wird berechnet... Fertig
Die folgenden Pakete wurden automatisch installiert und werden nicht mehr benötigt:
apper apper-data coinor-libcbc3 coinor-libcgl1 coinor-libclp1 coinor-libcoinmp1v5
coinor-libcoinutils3v5 coinor-libosi1v5 debconf-kde-data debconf-kde-helper
fonts-linuxlibertine fonts-sil-gentium fonts-sil-gentium-basic gir1.2-atspi-2.0
gir1.2-wnck-3.0 gnome-orca hyphen-en-us kaccessible kaccounts-providers kde-icons-mono
kdeaccessibility kdeconnect kdesudo kmag kmousetool libaccounts-glib0 libaccounts-qt5-1
libatk-adaptor libboost-filesystem1.62.0 libboost-iostreams1.62.0 libbrlapi0.6 libbsh-java
libcdr-0.1-1 libdebconf-kde1 libfakekey0 libfm-data libfm-extra4 libfm-gtk-data libfm-gtk4
libfm-modules libfm-qt-l10n libfm-qt3 libfm4 libfreehand-0.1-1 libgadu3 libkabc4
libkaccounts1 libkf5purpose-bin libkf5purpose5 libkldap4 libkmime4 libknewstuff2-4
libkopete4 libkpimidentities4 libkpimtextedit4 libkpimutils4 libkresources4 liblimba0
libmeanwhile1 libmediastreamer-base3 libmenu-cache-bin libmenu-cache3 libmspub-0.1-1
liborcus-0.11-0 libortp9 libotr5 libpagemaker-0.0-0 libprotobuf-c1 libqaccessibilityclient0
libqca2-plugin-ossl libreoffice libreoffice-avmedia-backend-gstreamer libreoffice-calc
libreoffice-draw libreoffice-help-en-us libreoffice-impress libreoffice-kde
libreoffice-librelogo libreoffice-nlpsolver libreoffice-ogltrans libreoffice-pdfimport
libreoffice-script-provider-bsh libreoffice-script-provider-js
libreoffice-script-provider-python libreoffice-wiki-publisher libsignon-plugins-common1
libsignon-qt5-1 libspandsp2 libsrtp0 libuv1 libvisio-0.1-1 libwnck-3-0 libwnck-3-common
libxres1 lp-solve lximage-qt-l10n lxmenu-data mythes-en-us nodejs polkit-kde-1
python3-brlapi python3-louis python3-pyatspi python3-speechd python3-xdg
qml-module-org-kde-purpose qml-module-qtwebkit signon-plugin-oauth2 xbrlapi
Verwenden Sie »sudo apt autoremove«, um sie zu entfernen.
0 aktualisiert, 0 neu installiert, 0 zu entfernen und 0 nicht aktualisiert.
:~$  

Gruß ethylen

[guennid]

Hmmm ...

Mit synaptic habe ich keine Erfahrungen, kann also zu geier22s Bemerkung zur Datei /etc/apt/trusted.gpg nichts sagen, außer, dass apt die schon lesen können sollte, was aber offenbar nicht der Fall ist.

Ich finde keine "Debian 9.4.0_amd64_firmware-Version".
Wenn ich mir die auskommentierte 1. Zeile deiner sources.list anschaue:

Code: Alles auswählen

# deb cdrom:[Debian GNU/Linux 9.4.0 _Stretch_ - Official amd64 DVD Binary-1 20180310-11:21]/ stretch contrib main non-free

, dann sieht das für mich so aus, als habest du ursprünglich (Erstinstallation) schlicht die 1. DVD aus dem Satz der Installations-DVDs benutzt, nix mit irgendeiner "firmware-version".
Bei dem Ausdruck "firmware-version" denke ich sofort an Installationsmedien mit unfreier Treibersoftware. (Was auch sehr empfehlenswert ist, wenn man die Bestandteile seiner Hardware nicht explizit daruafhin ausgewählt hat, dass sie keine unfreien Treiber benötigen.) Darauf deutet auch hin, dass du vielleicht diese ominöse Version wegen des "größeren Treiberangebot"s wählen wolltest. Gerade das, das größere Treiberangebot, hast du aber nach Ausweis deiner sources.list nicht in den Paketquellen, in denen ausnahmslos "main" drin steht, wie es auch bei Verwendung der 1. "offiziellen" Installations-DVD bei Erstinstallation zu erwarten ist.

Du willst ein Paket (apper) "aktualisieren", von dem apt meint, dass es "automatisch", also lediglich als Abhängigkeit eines anderen (und mittlerweile nicht mehr existenten) Paketes installiert worden sei, worauf hin apt dich auffordert, nun auch noch den Rest der "automatisch" installierten Pakete zu deinstallieren (was ich beim gegenwärtigen Stand der Dinge keinesfalls machen würde).

Der langen Rede kurzer Sinn: Ohne detailliertere Angaben zu deiner Erstinstallation, auf welches "Buch" du dich dabei gestützt hast, wie das Paket apper auf dein System gekommen ist, kann zumindest ich nicht weiterhelfen.


Grüße, Günther

[owl102]

Warum willst du eine Neuinstallation?

Verstehe ich auch nicht. Lösche die Datei /etc/apt/trusted.gpg und gut ist. Eine Neuinstallation wird auch nicht helfen, weil jeder Aufruf von "Softwarequellen" die Datei fälschlicherweise wieder anlegen wird - Dies ist ein bekannter Bug in Debian Stretch, der zumindest in Stretch wohl auch (leider) nicht mehr behoben werden wird.

[ethylen]

Hallo Günther,

vielen dank für deine Information.
Inzwischen habe ich auch Zweifel, ob ich alles so gemacht habe, wie geplant (Download + Installation).
Da mir auch für den weiteren Verlauf ein korrekt eingerichtetes System wichtig ist, werde ich die Download-Quelle überprüfen und neu installieren.
Zumal mich auch der Hinweis auf Synaptic verunsichert hat, den dieses Programm habe ich nicht installiert und finde es auch nicht unter den Anwendungen.

Insofern war mir deine Stellungnahme eine gute Hilfe.

Gruß ethylen

[owl102]

Zumal mich auch der Hinweis auf Synaptic verunsichert hat, den dieses Programm habe ich nicht installiert und finde es auch nicht unter den Anwendungen.

Das Problem ist nicht Synaptic, sondern software-properties-gtk (und vermutlich auch software-properties-kde). Es wird nur häufig in den Zusammenhang mit Synaptic gebracht, da Synaptic einen Menüpunkt namens "Softwarequellen" hat, der genau diese Anwendung aufruft.

[uname]

Hier steht das Problem beschrieben:

https://lists.debian.org/debian-user/20 ... 00219.html

[guennid]

Ich vermute, dass das nicht sein einziges Problem ist. Das ließe sich ja offenbar mit Löschen der Datei, anschließendem apt(-get) update und apt(-get) dist-upgrade sehr schnell beheben. Aber in seiner sources.list steht weder contrib noch non-free. Und ich schätze mal, dass in 90% der Fälle, in denen Hardware "von der Stange" gekauft wird, es ohne diese Einträge nicht funktionieren wird.

Grüße, Günther

[ocram]

Warum willst du eine Neuinstallation?

Verstehe ich auch nicht. Lösche die Datei /etc/apt/trusted.gpg und gut ist. Eine Neuinstallation wird auch nicht helfen, weil jeder Aufruf von "Softwarequellen" die Datei fälschlicherweise wieder anlegen wird - Dies ist ein bekannter Bug in Debian Stretch, der zumindest in Stretch wohl auch (leider) nicht mehr behoben werden wird.

Hatte eben das gleiche Problem. Ich hatte synaptic offen und dann geschlossen. Danach im terminal

Code: Alles auswählen

apt-get udapte

ausgeführt und dann kamen die Meldungen a la

Code: Alles auswählen

W: http://security.debian.org/dists/stretc ... /InRelease: The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is not readable 

Habe dann die Datei trusted.gpg gelöscht und es läuft wieder. Braucht man die also gar nicht oder was hat es damit auf sich?

edit: Hat sich erledigt, scheint ja ein bug von synaptic zu sein.