Progress key expired?
Stan Schymanski
stanislaus.schymanski at env.ethz.ch
Thu Oct 13 16:20:14 CEST 2016
Hallo Daniel,
Vielen Dank dafuer und fuer die Erklaerung! Leider hab ich wohl
irgendetwas falsch gemacht. mit "-0" blieb es irgendwie stecken, deshalb
habe ich angenommen, dass es "-o" heisst, aber dann bekomme ich:
wget
https://cdn.archive.progress-linux.org/packages/project/pgp/archive-key-cairon.asc
-o - | sudo apt-key add -
gpg: no valid OpenPGP data found.
Sorry!
LG,
Stan
On 10/13/2016 10:20 AM, Daniel Baumann wrote:
> Hallo Stan,
>
> On 10/12/2016 10:33 PM, Stan Schymanski wrote:
>> Sorry, falls ich dich damit nerve, aber sollte das Problem jetzt behoben
>> sein? apt-get update geht bei mir immer noch nicht... :'{
> nein, kein problem. bitte entschuldige die spaete antwort, wir sind
> gerade recht im stress diese woche :(
>
> kurze antwort: seit dienstag morgen kannst du den neuen key
> benutzen/importieren:
>
> wget
> https://cdn.archive.progress-linux.org/packages/project/pgp/archive-key-cairon.asc
> -O - | sudo apt-key add -
>
> wenn du willst, kannst du den schluessel via gpg verifizieren, die
> signatur liegt hier:
>
> https://archive.progress-linux.org/packages/project/pgp/archive-key-cairon.asc.gpg
>
> danach "sudo apt-get update && sudo apt-get upgrade", dann wirst du
> keine fehler mehr haben und du wirst ein neues debian-archive-keyring
> paket erhalten welches die neuen keys enthaelt.
>
>
> erklaerung.. also.. es ist so.. zwei dinge auf einmal:
>
> 1. weil wir mit David, Saki und Andreas seit januar mehr (personelle)
> ressourcen haben, machen wir zusammen die pakete fuer stretch
> (debian 9), so dass idealerweise in zukunft die drei 80% der
> packaging arbeit uebernehmen koennen. eine mail mit
> ankuendigung/plan/roadmap etc. kommt dann ende november auf die
> liste (freeze fuer stretch ist am 5.11.).
>
> sinnvollerweise machen wir daher jetzt eine zaesur, d.h.
> fokus auf stretch fuer die naechsten wochen, danach wieder "legacy
> support" fuer jessie.
>
> 2. aufgrund ein paar aufraeumarbeiten im archiv empfiehlt es sich,
> die keys nach 6 jahren zu rotieren (weniger keys, nur einer pro
> debian basis release).
>
> ein "sauberes" rotieren dauert leider ewig (2 monate im debian-
> archive-keyring, dann 2 monate doppelte signaturen im archiv, dann
> 2 monate nur noch mit neuem key signieren, dann 2 monate spaeter
> den alten key via debian-archive-keyring entfernen), d.h. rund 8
> monate.
>
> soviel zeit, wohl wissentlich das das zwar nervig ist fuer die
> user, haben/wollen/koennen wir uns nicht nehmen.. und haben daher
> beschlossen, den key "unsauber" zu rotieren.
>
> Gruesse,
> Daniel
>
--
___________________________________________
Dr. Stan Schymanski
ETH Zürich
Department of Environmental Systems Science
Soil and Terrestrial Environmental Physics
IBP-STEP
Universitätstrasse 16
8092 Zürich
Schweiz
Room: CHN E 50.2
Ph: +41 44 633 63 65
___________________________________________
More information about the bfh-linux-users
mailing list