Fiksuin tapa korjata Ubuntu 22:n "trusted.gpg" herja

Anonyymi-ap

Päivitin tuossa Ubuntun 20:stä 22:een ja nyt tulee aptia updatettaessa varoitus "Key is stored in legacy trusted.gpg keyring" .

Tuossa on selitetty hieman vastaavaa tapausta, mutta vaikuttaa melko epämääräiseltä tuon ohjeet ongelmasta eroon pääsemiseksi.

https://itsfoss.com/key-is-stored-in-legacy-trusted-gpg/

Luulisi tuohon olevan joku sivistyneempi keino?

6

294

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Anonyymi

      Tiedoston /etc/apt/trusted.gpg siirtäminen /etc/apt/trusted.gpg.d/, pitäisi auttaa.
      Itse kyllä latailisin tuoreet avaimet suoraan lähteelle.

      • Anonyymi

        Ei siirto, vaan kopioiminen.


      • Anonyymi

        Se oli tuossa linkissä "Quick and dirty way", eli ei poista varsinaista juurisyytä.

        No pitää varmaan mennä alkulähteelle, joka on nodejs:n oma repo. Mutta joku ilmeisesti on muuttunut Ubuntussa tuossa 20->22 päivityksessä.


    • Anonyymi

      En ole ikinä tavannut Ubuntussa moista herjaa! Joten EVVK.

      • Anonyymi

        Onpas hieno ja vittumainen asenne samalla kertaa. Kerta itsellä ei ole osunut moinen virhe kohdalle, niin ilmeisesti ei voi muillakaan?


    • Anonyymi

      Eli pohjasyy on se, että avainohjelmassa tuo trusted.gpg tiedosto on deprekoitu eli poistuu tulevista versioista ja avaimet majailevat nykyään jokainen omassa tiedostossaan - mahdollisesti - /etc/trusted.gpg.d/ hakemistossa. Kyllä tuosta on hyvä ilmoittaa, koska ei ole hyvä jättää vanhoja avaimia roikkumaan väärään paikkaan tietoturvasyistä. Se on kuitenkin laillinen paikka avaimille vielä toistaiseksi joten salausohjelmalla ei ole mitään keinoa erottaa oikeaa ja "unohtunutta" avainta toisistaan.
      Tekemällä tämä muutos varoitus-rivin kautta välittyy tieto asiasta kiinnostuneille tahoille tehokkaammin, kuin pelkästään tekemällä muutos ja sitten ihmetellään, kun jokin avainten-vaihto skripti yllättäen lakkaa toimimasta kun sijainti onkin väärä..

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Mikä se Mira Luodin ohjelma oli?

      Ja onnistuiko hiljaiseksi maksaminen sittenkään, jos myöhemmin sanoo, että tuollaista tapahtunut? Ihmiset alkaa pohtiin
      Maailman menoa
      334
      11125
    2. IL - Kansanedustaja tehnyt ITSEMURHAN eduskuntatalossa!!

      "IL:n tiedot: Kansanedustaja tehnyt itsemurhan Eduskuntatalossa Iltalehden tietojen mukaan kansanedustaja on tehnyt its
      Maailman menoa
      347
      7701
    3. Mira Luoti koki seksivvaltaa sarjan kuvauksissa. Otti hyssyttelyrahat mutta nyt julkistaa asian?

      Kun hyvin tietää että helppo päätellä mikä ohjelma kyseessä. Ja jos koki oikein "väkivaltaa" eli raisk, niin edesvastuut
      Kotimaiset julkkisjuorut
      84
      2253
    4. Verinen koira

      Mikä juttu on tämä Karhumäellä pyörinyt verinen koira? Oliko hyökännyt jonkun kimppuun?
      Imatra
      86
      2097
    5. Eemeli Peltonen teki itsemurhan eduskuntatalossa

      Kevyet mullat sitten vaan. Ei mulla muuta.
      Maailman menoa
      137
      1922
    6. Mira Luoti, Vain Elämää

      kausi 8. mukana aluksi mm. Terhi Kokkonen ja Mira Luoti. taustalla myös Danny ja Kashmir. paljonko 1+1 olikaan?
      Maailman menoa
      6
      1571
    7. Faktat kehiin!

      kauanko aiot odottaa kaivattuasi? ja miks?
      Ikävä
      110
      1241
    8. Mopokeulija

      Poliisit saisivat käydä noukkimassa sinipuseroisen keulijan tuota pikaa. Koulureppu selässä yhdellä pyörälla S-Marketin
      Haapavesi
      52
      1034
    9. Sonnisen turha valitus selvästä asiasta !

      Nyt tuli sellainen valitus jossa ei järjen häivää, Sonninen ja koko hallinto munaa itsensä. Hänestä on tulossa pilkunnus
      Ähtäri
      26
      878
    10. MUISTATTEKO SEN?

      Karhean tummansövyisen raastavsn huudon : RYKIKÄÄ! NIITÄ RAATOJA@ RÄKIKÄÄ NIITÄ EAATOJA!btämän paeoni aina toivotti rakk
      Joukkoliikenne
      312
      772
    Aihe