Як виправити apt: Підпис за ключем використовує слабкий алгоритм дайджесту (SHA1)?

Я почав налаштування, додавши сховища, а потім знову запустився до того, sudo apt-get updateяк почав інсталювати інше програмне забезпечення, і я отримаю ключові рядки підпису, і він зупиняється. Отже, це по суті не дозволить мені оновлювати будь-які пакунки зараз.

d@EliteBook:~/Downloads$ sudo apt-get update
Ign:1 http://dl.google.com/linux/chrome/deb stable InRelease
Hit:2 http://dl.google.com/linux/chrome/deb stable Release                     
Hit:4 http://security.ubuntu.com/ubuntu xenial-security InRelease              
Get:5 http://ca.archive.ubuntu.com/ubuntu xenial InRelease [247 kB]
Hit:6 http://ca.archive.ubuntu.com/ubuntu xenial-updates InRelease
Hit:7 http://ca.archive.ubuntu.com/ubuntu xenial-backports InRelease
Fetched 247 kB in 0s (256 kB/s)                   
Reading package lists... Done
W: http://dl.google.com/linux/chrome/deb/dists/stable/Release.gpg: Signature by 
key 4CCA1EAF950CEE4AB83976DCA040830F7FAC5991 uses weak digest algorithm (SHA1)
d@EliteBook:~/Downloads$

Я ніколи не бачив цього раніше, коли я встановлював і починав встановлювати речі в Ubuntu. Чи можна ще щось зробити?

Проблема з джерелом Google закінчується Google, але apt-getвона лише повідомляє про проблему як попередження. Ця проблема не заважає вам оновлювати пакети.

Ви використовуєте apt-getі те, що ви бачите, це нормальна поведінка після запуску update: воно виконує оновлення, але не надає додаткової інформації.

Ви повинні слідувати sudo apt-get updateз , sudo apt-get upgradeщоб побачити , якщо якесь - або оновлення пакета доступні.

Новіше sudo apt update(зауважте, що це просто apt) дає відгуки про результати.

Використовуючи apt, ви або побачите повідомлення, яке

All packages are up to date

або

The following packages will be upgraded:

Також див apt list --upgradeable.

Debian та Ubuntu застосовують SHA256або вищі записи у файлах Release та / або Packages з березня . Сховища, у яких їх відсутні, потрібно виправити їх власниками.

У вікі Debian є огляд зламаних сховищ .

Як говорить @chaskes, це проблема з сховищем, а не з комп'ютером.

@webwurst має хороші посилання на основну проблему. Також є роз'яснення щодо підписів.

Якщо ви розміщуєте сховище, яке видає ці помилки. Рішення полягає в тому, щоб змінити значення за замовчуванням cert-digest-algoбуде SHA256. За замовчуванням gnupg за замовчуванням використовуєSHA1

Після того, як ви вирішити цю проблему наступним попередженням буде то , що підпис «використовує слабкий алгоритм дайджесту (SHA1)» І виправити , що ви можете встановити digest-algoв SHA256якості добре.

Ці значення переходять на сервер репозиторію, в gpg.confякому використовується сховище.

Коротка рука - це прикласти

cert-digest-algo SHA256
digest-algo SHA256

у ваш ~/.gnupg/gpg.confфайл.

У нашому проекті тут позначено, який повинен мати приклад, як це виправити для нашого механізму розгортання.

Щоб уникнути цієї помилки, ви можете видалити сховище.

Зауважте, що видалення сховища не дозволить Chrome отримувати будь-які оновлення , включаючи важливі оновлення безпеки!
Це зробить ваш браузер уразливим до збільшення кількості загроз з часом!

Якщо ви дійсно хочете повністю видалити або вимкнути сховище, вам слід розглянути можливість видалення Chrome і перехід на інший веб-переглядач, як-от його варіант з відкритим кодом chromium.

_{Цю замітку додав ByteCommander .}

Спочатку шукайте Software and Updatesв тире. Відкрийте його та перейдіть на Other Softwareвкладку.

Там шукайте такий запис:

http://dl.google.com/linux/earth/deb/dists/stable/

і видаліть його.

Нарешті перейдіть на Authenticationвкладку, і ви знайдете щось із згадкою про "Google", видаліть і це.

Слід перестати показувати це дратівливе повідомлення про помилку кожного разу, коли ви намагаєтесь оновити свої сховища зараз.