Apt düzeltmek nasıl: Anahtar ile imza zayıf sindirim algoritması (SHA1) kullanıyor?

Depoları ekleyerek sudo apt-get updatekurulum yapmaya başladım ve diğer yazılımları yüklemeye başlamadan önce tekrar çalışmaya başladım ve İmza anahtar satırlarını alıyorum ve duruyor. Bu yüzden aslında şimdi hiçbir paketi güncellememe izin vermiyor.

d@EliteBook:~/Downloads$ sudo apt-get update
Ign:1 http://dl.google.com/linux/chrome/deb stable InRelease
Hit:2 http://dl.google.com/linux/chrome/deb stable Release                     
Hit:4 http://security.ubuntu.com/ubuntu xenial-security InRelease              
Get:5 http://ca.archive.ubuntu.com/ubuntu xenial InRelease [247 kB]
Hit:6 http://ca.archive.ubuntu.com/ubuntu xenial-updates InRelease
Hit:7 http://ca.archive.ubuntu.com/ubuntu xenial-backports InRelease
Fetched 247 kB in 0s (256 kB/s)                   
Reading package lists... Done
W: http://dl.google.com/linux/chrome/deb/dists/stable/Release.gpg: Signature by 
key 4CCA1EAF950CEE4AB83976DCA040830F7FAC5991 uses weak digest algorithm (SHA1)
d@EliteBook:~/Downloads$

Bunu daha önce hiç görmedim ve Ubuntu'da bir şeyler kurmaya başladığımda görmedim. Yapabileceğim başka bir şey var mı?

Google kaynağındaki sorun Google’ın sonunda, ancak apt-getsorunu yalnızca bir uyarı olarak bildiriyor. Bu sorun paketleri yükseltmenizi engellemez.

Kullanıyorsunuz apt-getve gördükleriniz çalıştırdıktan sonra normal davranıştır update: güncellemeyi gerçekleştirir ancak ek bilgi sağlamaz.

Sen izlemeniz gerekir sudo apt-get updateile sudo apt-get upgradeherhangi paket güncellemesi olup olmadığını görmek için.

Yeni sudo apt update(sadece bunun farkında apt) sonuçları hakkında geri bildirimde bulunur.

Kullanarak apt, mesajınızı göreceksiniz.

All packages are up to date

veya

The following packages will be upgraded:

Ayrıca bkz apt list --upgradeable.

Debian ve Ubuntu SHA256, Mart ayından bu yana Sürüm ve / veya Paket dosyalarındaki girdileri zorlar veya daha yüksek tutarlar . Bunları barındıran depoların sahipleri tarafından düzeltilmesi gerekir.

Debian wiki'sindeki bozuk depolara genel bir bakış var .

@Chaskes'ın dediği gibi bu, bilgisayarınızda değil depoda bir sorun.

@webwurst, altta yatan soruna iyi bağlantılar içeriyor. İmzalarla ilgili bir açıklama da var.

Bu hataları veren bir depo barındırıyorsanız. Çözelti varsayılan değiştirmektir cert-digest-algoolmak SHA256. Varsayılan olarak kullanmak için gnupg varsayılanlarıSHA1

Bu sorunu düzelttikten sonra bir sonraki uyarı, imzanın "zayıf özet algoritması (SHA1) kullandığı" ve bunun için de ayarlayabileceğiniz düzeltmeleri digest-algoolacaktır SHA256.

Bu değerler, deponun kullandığı depo sunucusuna gider gpg.conf.

Kısa el eklemek

cert-digest-algo SHA256
digest-algo SHA256

sizin için ~/.gnupg/gpg.confdosyanın.

Projemiz, dağıtım mekanizmamız için nasıl düzeltileceğine dair bir örnek olması gereken burayı işaretlemiştir .

Bu hatayı önlemek için depoyu kaldırabilirsiniz.

Deponun kaldırılmasının Chrome'un önemli güvenlik güncellemeleri dahil olmak üzere herhangi bir güncelleme almasını engelleyeceğini unutmayın !
Bu, tarayıcınızı zaman içinde artan tehditlere karşı savunmasız bırakacaktır !

Depoyu gerçekten tamamen kaldırmak veya devre dışı bırakmak istiyorsanız, Chrome'u kaldırmayı ve açık kaynak kodlu bir türevi gibi farklı bir tarayıcıya geçmeyi düşünmelisiniz chromium.

_{Bu not ByteCommander tarafından eklenmiştir .}

Software and UpdatesDash için ilk aramada . Aç ve Other Softwaresekmeye geç.

Orada bunun gibi bir giriş arayın:

http://dl.google.com/linux/earth/deb/dists/stable/

ve çıkarın.

Sonunda Authenticationsekmeye gidin ve "Google" denilen bir şey bulacaksınız, onu da kaldırın.

Depolarınızı şimdi güncellemeye çalıştığınızda, bu can sıkıcı hata mesajını göstermeyi bırakmalıdır.