Progress key expired?

[Daniel Baumann]

Hallo Stan,

On 10/12/2016 10:33 PM, Stan Schymanski wrote:
> Sorry, falls ich dich damit nerve, aber sollte das Problem jetzt behoben
> sein? apt-get update geht bei mir immer noch nicht... :'{

nein, kein problem. bitte entschuldige die spaete antwort, wir sind
gerade recht im stress diese woche :(

kurze antwort: seit dienstag morgen kannst du den neuen key
benutzen/importieren:

  wget
https://cdn.archive.progress-linux.org/packages/project/pgp/archive-key-cairon.asc
-O - | sudo apt-key add -

wenn du willst, kannst du den schluessel via gpg verifizieren, die
signatur liegt hier:

 https://archive.progress-linux.org/packages/project/pgp/archive-key-cairon.asc.gpg

danach "sudo apt-get update && sudo apt-get upgrade", dann wirst du
keine fehler mehr haben und du wirst ein neues debian-archive-keyring
paket erhalten welches die neuen keys enthaelt.


erklaerung.. also.. es ist so.. zwei dinge auf einmal:

  1. weil wir mit David, Saki und Andreas seit januar mehr (personelle)
     ressourcen haben, machen wir zusammen die pakete fuer stretch
     (debian 9), so dass idealerweise in zukunft die drei 80% der
     packaging arbeit uebernehmen koennen. eine mail mit
     ankuendigung/plan/roadmap etc. kommt dann ende november auf die
     liste (freeze fuer stretch ist am 5.11.).

     sinnvollerweise machen wir daher jetzt eine zaesur, d.h.
     fokus auf stretch fuer die naechsten wochen, danach wieder "legacy
     support" fuer jessie.

  2. aufgrund ein paar aufraeumarbeiten im archiv empfiehlt es sich,
     die keys nach 6 jahren zu rotieren (weniger keys, nur einer pro
     debian basis release).

     ein "sauberes" rotieren dauert leider ewig (2 monate im debian-
     archive-keyring, dann 2 monate doppelte signaturen im archiv, dann
     2 monate nur noch mit neuem key signieren, dann 2 monate spaeter
     den alten key via debian-archive-keyring entfernen), d.h. rund 8
     monate.

     soviel zeit, wohl wissentlich das das zwar nervig ist fuer die
     user, haben/wollen/koennen wir uns nicht nehmen.. und haben daher
     beschlossen, den key "unsauber" zu rotieren.

Gruesse,
Daniel

-- 
Berner Fachhochschule / Bern University of Applied Sciences
IT-Services / Team Infrastructure Services
Daniel Baumann
IT System Engineer Linux
___________________________________________________________
Dammweg 3, CH-3013 Bern
Phone direct +41 31 848 48 22
Phone Servicedesk +41 31 848 48 48
daniel.baumann at bfh.ch
https://servicedesk.bfh.ch
https://www.bfh.ch
https://linux.bfh.ch