Jak naprawić apt: Signature według klucza używa algorytmu słabego trawienia (SHA1)?

Zacząłem konfigurować, dodając repozytoria, a potem sudo apt-get updatezacząłem ponownie uruchamiać, zanim zacząłem instalować inne oprogramowanie, i otrzymuję linie klawiszy Signature i przestaje. Zasadniczo więc nie pozwala mi teraz aktualizować żadnych pakietów.

d@EliteBook:~/Downloads$ sudo apt-get update
Ign:1 http://dl.google.com/linux/chrome/deb stable InRelease
Hit:2 http://dl.google.com/linux/chrome/deb stable Release                     
Hit:4 http://security.ubuntu.com/ubuntu xenial-security InRelease              
Get:5 http://ca.archive.ubuntu.com/ubuntu xenial InRelease [247 kB]
Hit:6 http://ca.archive.ubuntu.com/ubuntu xenial-updates InRelease
Hit:7 http://ca.archive.ubuntu.com/ubuntu xenial-backports InRelease
Fetched 247 kB in 0s (256 kB/s)                   
Reading package lists... Done
W: http://dl.google.com/linux/chrome/deb/dists/stable/Release.gpg: Signature by 
key 4CCA1EAF950CEE4AB83976DCA040830F7FAC5991 uses weak digest algorithm (SHA1)
d@EliteBook:~/Downloads$

Nigdy wcześniej tego nie widziałem, ilekroć konfiguruję i zaczynam instalować rzeczy w Ubuntu. Czy mogę coś jeszcze zrobić?

Problem ze źródłem Google jest po stronie Google, ale apt-gettylko zgłasza problem jako ostrzeżenie. Ten problem nie powstrzymuje Cię przed aktualizacją pakietów.

Używasz apt-geti to, co widzisz, to normalne zachowanie po uruchomieniu update: wykonuje aktualizację, ale nie dostarcza dodatkowych informacji.

Trzeba postępować sudo apt-get updatez sudo apt-get upgradeaby sprawdzić, czy wszelkie aktualizacje pakietów są dostępne.

Nowsze sudo apt update(zauważ, że to po prostu apt) zawiera informacje zwrotne na temat wyników.

Za pomocą aptzobaczysz komunikat, że

All packages are up to date

lub

The following packages will be upgraded:

Zobacz także apt list --upgradeable.

Debian i Ubuntu wymuszają SHA256lub wprowadzają wyższe wpisy w plikach Release i / lub Packages od marca . Brakujące repozytoria muszą zostać naprawione przez ich właścicieli.

Jest to przegląd połamanymi repozytoriów na wiki Debiana.

Jak mówi @chaskes, jest to problem z repozytorium, a nie z komputerem.

@webwurst ma dobre linki do podstawowego problemu. Istnieje również wyjaśnienie dotyczące podpisów.

Jeśli prowadzisz repozytorium, w którym występują te błędy. Rozwiązaniem jest zmiana wartości domyślnej cert-digest-algona SHA256. Domyślnie gnupg domyślnie używaSHA1

Po rozwiązać ten problem następny będzie ostrzeżenie, że podpis „używa słabego trawienia algorytmu (SHA1)” i ustalić, które można ustawić digest-algo, aby SHA256również.

Wartości te trafiają na serwer repozytorium, w gpg.confktórym używa repozytorium.

Krótką ręką jest dołączenie

cert-digest-algo SHA256
digest-algo SHA256

do twojego ~/.gnupg/gpg.confpliku.

W naszym projekcie zaznaczono to tutaj, co powinno zawierać przykład tego, jak to naprawić w naszym mechanizmie wdrażania.

Aby uniknąć tego błędu, możesz usunąć repozytorium.

Pamiętaj, że usunięcie repozytorium uniemożliwi Chrome pobieranie jakichkolwiek aktualizacji , w tym ważnych aktualizacji bezpieczeństwa!
Z czasem Twoja przeglądarka będzie narażona na coraz większą liczbę zagrożeń!

Jeśli naprawdę chcesz całkowicie usunąć lub wyłączyć repozytorium, powinieneś rozważyć odinstalowanie Chrome i przejście do innej przeglądarki, na przykład jej wersji open source chromium.

_{Ta notatka została dodana przez ByteCommander .}

Przy pierwszym wyszukiwaniu Software and Updatesw Dash. Otwórz i przejdź do Other Softwarekarty.

Tam poszukaj takiego wpisu:

http://dl.google.com/linux/earth/deb/dists/stable/

i usuń to.

Na koniec przejdź do Authenticationkarty, a znajdziesz coś, co mówi o „Google”, usuń to również.

Powinien przestać wyświetlać ten irytujący komunikat o błędzie przy każdej próbie aktualizacji teraz repozytoriów.