Как исправить apt: подпись по ключу использует алгоритм слабого дайджеста (SHA1)?

Я начал настройку, добавив репозитории, а затем sudo apt-get updateснова запустил программу, прежде чем начал устанавливать другое программное обеспечение, и я получил ключевые строки подписи, и они прекратились. Так что это, по сути, не позволит мне обновить какие-либо пакеты сейчас.

d@EliteBook:~/Downloads$ sudo apt-get update
Ign:1 http://dl.google.com/linux/chrome/deb stable InRelease
Hit:2 http://dl.google.com/linux/chrome/deb stable Release                     
Hit:4 http://security.ubuntu.com/ubuntu xenial-security InRelease              
Get:5 http://ca.archive.ubuntu.com/ubuntu xenial InRelease [247 kB]
Hit:6 http://ca.archive.ubuntu.com/ubuntu xenial-updates InRelease
Hit:7 http://ca.archive.ubuntu.com/ubuntu xenial-backports InRelease
Fetched 247 kB in 0s (256 kB/s)                   
Reading package lists... Done
W: http://dl.google.com/linux/chrome/deb/dists/stable/Release.gpg: Signature by 
key 4CCA1EAF950CEE4AB83976DCA040830F7FAC5991 uses weak digest algorithm (SHA1)
d@EliteBook:~/Downloads$

Я никогда не видел этого раньше, когда настраивал и начинал устанавливать вещи в Ubuntu. Есть ли что-то еще, что я могу сделать?

Проблема с источником Google на конец Google, но apt-getпросто сообщает о проблеме как предупреждение. Эта проблема не останавливает вас от обновления пакетов.

Вы используете, apt-getи то, что вы видите, является нормальным поведением после запуска update: оно выполняет обновление, но не предоставляет дополнительную информацию.

Вы должны следовать sudo apt-get updateс , sudo apt-get upgradeчтобы увидеть , если какое - либо обновление пакета доступны.

Более новый sudo apt update(обратите внимание, это просто apt) действительно обеспечивает обратную связь о результатах.

Используя apt, вы либо увидите сообщение, которое

All packages are up to date

или же

The following packages will be upgraded:

Также см apt list --upgradeable.

Debian и Ubuntu применяют SHA256или повышают записи в файлах Release и / или Packages с марта . Хранилища, в которых они отсутствуют, должны быть исправлены их владельцами.

В вики Debian есть обзор сломанных репозиториев .

Как говорит @chaskes, это проблема с хранилищем, а не с вашим компьютером.

У @webwurst есть хорошие ссылки на основную проблему. Также есть пояснения по поводу подписей.

Если вы размещаете репозиторий, который выдает эти ошибки. Решение состоит в том, чтобы изменить значение cert-digest-algoпо умолчанию SHA256. По умолчанию gnupg по умолчанию используетSHA1

После того, как вы исправите эту проблему, следующее предупреждение будет о том, что подпись «использует алгоритм слабого дайджеста (SHA1)», и чтобы исправить это, вы также можете установить digest-algoна SHA256.

Эти значения отправляются на сервер хранилища, на gpg.confкотором используется хранилище.

Короткая рука должна добавить

cert-digest-algo SHA256
digest-algo SHA256

в ваш ~/.gnupg/gpg.confфайл.

У нашего проекта есть здесь, где должен быть пример того, как это исправить для нашего механизма развертывания.

Чтобы избежать этой ошибки, вы можете удалить хранилище.

Обратите внимание, что удаление репозитория не позволит Chrome получать какие-либо обновления , включая важные обновления безопасности!
Это сделает ваш браузер уязвимым для растущего числа угроз с течением времени!

Если вы действительно хотите полностью удалить или отключить репозиторий, вам следует рассмотреть возможность удаления Chrome и перехода к другому браузеру, например, к его варианту с открытым исходным кодом chromium.

_{Эта заметка была добавлена ByteCommander .}

Сначала поиск Software and Updatesв Dash. Откройте его и переключитесь на Other Softwareвкладку.

Там ищите такую ​​запись:

http://dl.google.com/linux/earth/deb/dists/stable/

и удали это.

Наконец перейдите на Authenticationвкладку , и вы найдете что - то упоминая «Google», удалите это тоже.

Он должен перестать показывать это надоедливое сообщение об ошибке каждый раз, когда вы пытаетесь обновить свои репозитории сейчас.