Fiksuin tapa korjata Ubuntu 22:n "trusted.gpg" herja

Anonyymi-ap

Päivitin tuossa Ubuntun 20:stä 22:een ja nyt tulee aptia updatettaessa varoitus "Key is stored in legacy trusted.gpg keyring" .

Tuossa on selitetty hieman vastaavaa tapausta, mutta vaikuttaa melko epämääräiseltä tuon ohjeet ongelmasta eroon pääsemiseksi.

https://itsfoss.com/key-is-stored-in-legacy-trusted-gpg/

Luulisi tuohon olevan joku sivistyneempi keino?

6

317

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Anonyymi

      Tiedoston /etc/apt/trusted.gpg siirtäminen /etc/apt/trusted.gpg.d/, pitäisi auttaa.
      Itse kyllä latailisin tuoreet avaimet suoraan lähteelle.

      • Anonyymi

        Ei siirto, vaan kopioiminen.


      • Anonyymi

        Se oli tuossa linkissä "Quick and dirty way", eli ei poista varsinaista juurisyytä.

        No pitää varmaan mennä alkulähteelle, joka on nodejs:n oma repo. Mutta joku ilmeisesti on muuttunut Ubuntussa tuossa 20->22 päivityksessä.


    • Anonyymi

      En ole ikinä tavannut Ubuntussa moista herjaa! Joten EVVK.

      • Anonyymi

        Onpas hieno ja vittumainen asenne samalla kertaa. Kerta itsellä ei ole osunut moinen virhe kohdalle, niin ilmeisesti ei voi muillakaan?


    • Anonyymi

      Eli pohjasyy on se, että avainohjelmassa tuo trusted.gpg tiedosto on deprekoitu eli poistuu tulevista versioista ja avaimet majailevat nykyään jokainen omassa tiedostossaan - mahdollisesti - /etc/trusted.gpg.d/ hakemistossa. Kyllä tuosta on hyvä ilmoittaa, koska ei ole hyvä jättää vanhoja avaimia roikkumaan väärään paikkaan tietoturvasyistä. Se on kuitenkin laillinen paikka avaimille vielä toistaiseksi joten salausohjelmalla ei ole mitään keinoa erottaa oikeaa ja "unohtunutta" avainta toisistaan.
      Tekemällä tämä muutos varoitus-rivin kautta välittyy tieto asiasta kiinnostuneille tahoille tehokkaammin, kuin pelkästään tekemällä muutos ja sitten ihmetellään, kun jokin avainten-vaihto skripti yllättäen lakkaa toimimasta kun sijainti onkin väärä..

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Yritystuet 10 mrd. vuodessa, eli yrittäjäriski valtiolla kuten kommunismissa

      Pelkästään Viking Linen viinanhakuristeilyitä sponsoroidaan 20 miljoonalla eurolla vuosittain. Dieselin verotukikin on
      Yrittäjyys
      62
      6765
    2. Pystyisitkö pitämään

      Näppejä erossa jos tulisi siihen tilaisuus
      Ikävä
      66
      6618
    3. Sture Fjäder haluaa tuensaajien nimet julki

      Kokoomuspoliitikko haluaa yli 800 euroa kuukaudessa tukia saavien nimet julki. Ehkä olisi syytä julkaista myös kuvat? h
      Maailman menoa
      144
      5404
    4. Luotathan siihen tunteeseen, joka välillämme on?

      Uskothan myös, että se kestää tämän? Kaipaan sinua valtavasti. Vielä tehdään yhdessä tästä jotain ihmeellistä ja kaunist
      Ikävä
      50
      4443
    5. En saa sua mielestäni vaikka tekisin mitä

      Mikä tähän auttaa.. ei mikään. Edes aika. Kaivan sut kohta vaikka kivenkolosta että saan kysyä haluatko sinäkin💛
      Ikävä
      20
      4069
    6. Onnettomuus

      Hukkajärventiellä kolaroi lavetti ja henkilöauto. Uutista ei missään! Hys hys ollaanko hiljaa tästäkin?
      Kuhmo
      5
      3610
    7. Milloin viimeksi näit kaivattusi?

      Toimisitko nyt toisin kuin siinä tilanteessa teit?
      Ikävä
      37
      3158
    8. Tuntuuko ettet tiedä

      Enää miten toimia mun suhteen. Kun en taida tietää itsekään
      Ikävä
      28
      3083
    9. Maahanmuuttajat torjuvat marjanpoiminnan - "emme ole rottia"

      Ruotsalaisen journalistin selvitys paljasti, miksi maahanmuuttajat kieltäytyvät työstä. Taustalla vaikuttavat kulttuuris
      Maailman menoa
      69
      2730
    10. Köysi alkaa kiristyä putinin kaulalla....

      Putin pelkää eniten juuri omaa porukkaansa, ja siihen on varmasti syytä kun sota ei ole mennyt hyvin, tappiot ovat valta
      Maailman menoa
      36
      2233
    Aihe