Abgelaufener Key in den opsi Repositories auf download.opensuse.org
Verfasst: 21 Feb 2017, 17:04
Am 17.02.2017 ist der Key von download.opensuse.org abgelaufen. Dieser Key wurde automatisch verlängert. Es kann im Moment zu Problemen mit Debian/Ubuntu und UCS kommen. Auch wenn man den Key neu bezieht, wie in opsi-getting-started beschrieben ist, kann es dennoch passieren, dass man noch den alten Key bekommt. Für solche Fälle haben wir den Release.key für unsere Repositories noch mal auf der download.uib.de hinterlegt.
Für Debian/Ubuntu/UCS hilft folgendes Vorgehen:
Neuen Key importieren:
Dieser Befehl sollte das Problem beheben. Testen kann man das mit folgendem Befehl:
sollte für opsi folgende Ausgabe bringen:
Wenn dies nicht funktioniert, sollte man versuchen den alten Key manuell zu entfernen:
Und danach noch mal den Befehl zum importieren des Keys (wget...) aufrufen.
Bei RPM-Basierten Distributionen sollte der Key automatisch erneuert werden. Aber auch hier kann es zu einem Problem mit den Mirrors kommen. Um das Problem auf so einer Distribution zu beheben kann folgendes getan werden:
Herunterladen des neuen Keys:
Importieren des neuen Keys:
Meldung von Weak-Keys unter Ubuntu 16.04:
Es ist uns nicht möglich ohne weiteres das Hashing vom obs von außen zu beeinflussen. Wie schon vorher mal erwähnt experimentieren wir mit eigenen Buildinstanzen und eigenen Repositories. Deshalb wurde intern beschlossen den jetzigen Key nicht neu zu erstellen. Sobald es hierfür eine Lösung gibt, werden wir uns noch mal gesondert dazu melden. Die Warnung über den Key wird auch weiterhin erscheinen.
Für Debian/Ubuntu/UCS hilft folgendes Vorgehen:
Neuen Key importieren:
Code: Alles auswählen
wget -O - http://download.uib.de/opsi4.0/Release.key | apt-key add -
Code: Alles auswählen
apt-key list
Code: Alles auswählen
pub 1024D/4DC87421 2010-07-23 [verfällt: 2019-04-27]
uid home:uibmz OBS Project <home:uibmz@build.opensuse.org>
Code: Alles auswählen
apt-key del 4DC87421
Bei RPM-Basierten Distributionen sollte der Key automatisch erneuert werden. Aber auch hier kann es zu einem Problem mit den Mirrors kommen. Um das Problem auf so einer Distribution zu beheben kann folgendes getan werden:
Herunterladen des neuen Keys:
Code: Alles auswählen
wget http://download.uib.de/opsi4.0/Release.key
Code: Alles auswählen
rpm --import Release.key
Meldung von Weak-Keys unter Ubuntu 16.04:
Es ist uns nicht möglich ohne weiteres das Hashing vom obs von außen zu beeinflussen. Wie schon vorher mal erwähnt experimentieren wir mit eigenen Buildinstanzen und eigenen Repositories. Deshalb wurde intern beschlossen den jetzigen Key nicht neu zu erstellen. Sobald es hierfür eine Lösung gibt, werden wir uns noch mal gesondert dazu melden. Die Warnung über den Key wird auch weiterhin erscheinen.