Làm cách nào để sửa apt: Chữ ký theo khóa sử dụng thuật toán tiêu hóa yếu (SHA1)?

Tôi bắt đầu thiết lập bằng cách thêm các kho lưu trữ và sau đó chạy sudo apt-get updatelại trước khi tôi bắt đầu cài đặt phần mềm khác, và tôi nhận được các dòng khóa Chữ ký và nó dừng lại. Vì vậy, về cơ bản nó sẽ không cho phép tôi cập nhật bất kỳ gói nào bây giờ.

d@EliteBook:~/Downloads$ sudo apt-get update
Ign:1 http://dl.google.com/linux/chrome/deb stable InRelease
Hit:2 http://dl.google.com/linux/chrome/deb stable Release                     
Hit:4 http://security.ubuntu.com/ubuntu xenial-security InRelease              
Get:5 http://ca.archive.ubuntu.com/ubuntu xenial InRelease [247 kB]
Hit:6 http://ca.archive.ubuntu.com/ubuntu xenial-updates InRelease
Hit:7 http://ca.archive.ubuntu.com/ubuntu xenial-backports InRelease
Fetched 247 kB in 0s (256 kB/s)                   
Reading package lists... Done
W: http://dl.google.com/linux/chrome/deb/dists/stable/Release.gpg: Signature by 
key 4CCA1EAF950CEE4AB83976DCA040830F7FAC5991 uses weak digest algorithm (SHA1)
d@EliteBook:~/Downloads$

Tôi chưa bao giờ thấy điều này trước khi tôi thiết lập và bắt đầu cài đặt mọi thứ trong Ubuntu. Tôi có thể làm gì khác không?

Vấn đề với nguồn Google là ở phần cuối của Google, nhưng apt-getchỉ báo cáo sự cố dưới dạng cảnh báo. Vấn đề này không ngăn bạn nâng cấp các gói.

Bạn đang sử dụng apt-getvà những gì bạn đang nhìn thấy là hành vi bình thường sau khi chạy update: nó thực hiện các cập nhật nhưng không cung cấp thêm thông tin.

Bạn cần phải làm theo sudo apt-get updatevới sudo apt-get upgradeđể xem nếu có nâng cấp gói có sẵn.

Cái mới hơn sudo apt update(chú ý là nó apt) sẽ cung cấp phản hồi về kết quả.

Bằng cách sử dụng apt, bạn sẽ thấy một thông báo rằng

All packages are up to date

hoặc là

The following packages will be upgraded:

Cũng thấy apt list --upgradeable.

Debian và Ubuntu thi hành SHA256các mục nhập cao hơn hoặc cao hơn trong các tệp Phát hành và / hoặc Gói kể từ tháng Ba . Các kho lưu trữ thiếu những thứ này cần phải được sửa bởi chủ sở hữu của chúng.

Có một cái nhìn tổng quan về các kho lưu trữ bị hỏng trong wiki Debian.

Như @chaskes nói rằng đây là sự cố với kho lưu trữ không phải với máy tính của bạn.

@webwurst có liên kết tốt đến vấn đề tiềm ẩn. Cũng có một sự làm rõ về chữ ký.

Nếu bạn đang lưu trữ một kho lưu trữ đang đưa ra những lỗi này. Giải pháp là thay đổi mặc định cert-digest-algothành SHA256. Theo mặc định, gnupg mặc định sử dụngSHA1

Sau khi bạn khắc phục vấn đề này cảnh báo tiếp theo sẽ là chữ ký "sử dụng tiêu hóa thuật toán yếu (SHA1)" Và để khắc phục điều đó, bạn có thể thiết lập digest-algođể SHA256là tốt.

Các giá trị này đi trên máy chủ kho lưu trữ gpg.confmà kho đang sử dụng.

Tay ngắn là để chắp thêm

cert-digest-algo SHA256
digest-algo SHA256

vào ~/.gnupg/gpg.conftập tin của bạn .

Dự án của chúng tôi đã được bán vé ở đây nên có một ví dụ về cách khắc phục nó cho cơ chế triển khai của chúng tôi.

Để tránh lỗi này, bạn có thể loại bỏ kho lưu trữ.

Xin lưu ý rằng việc xóa kho lưu trữ sẽ ngăn Chrome nhận bất kỳ bản cập nhật nào , kể cả các bản cập nhật bảo mật quan trọng!
Điều này sẽ khiến trình duyệt của bạn dễ bị đe dọa với số lượng mối đe dọa ngày càng tăng theo thời gian!

Nếu bạn thực sự muốn xóa hoặc vô hiệu hóa hoàn toàn kho lưu trữ, bạn nên xem xét gỡ cài đặt Chrome và chuyển sang một trình duyệt khác, như biến thể nguồn mở của nó chromium.

_{Ghi chú này đã được thêm bởi ByteCommander .}

Đầu tiên tìm kiếm Software and Updatestrong Dash. Mở nó và chuyển sang Other Softwaretab.

Trong đó tìm kiếm một mục như thế này:

http://dl.google.com/linux/earth/deb/dists/stable/

và loại bỏ nó.

Cuối cùng, đi đến Authenticationtab và bạn sẽ tìm thấy một cái gì đó đề cập đến "Google", cũng loại bỏ nó.

Nó sẽ ngừng hiển thị thông báo lỗi gây phiền nhiễu mỗi khi bạn cố cập nhật kho lưu trữ của mình ngay bây giờ.