Hi, beim einbinden eines zusätzlichen Repos (KDE:Extra, um an die aktuelleren Versionen von Kontact & Co. zu kommen.) wirft sich mir wieder die Frage auf: Wo stehen die PGP-Keys für die Repos? Ich werde beim einbinden des Repos zwar gefragt ob ich den Key akzeptieren würde aber ich finde keinen Ort an dem ich den Key vergleichen könnte. ... Doch, habe ich -glaube ich- doch gefunden: http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.2/ KDE:Extra.repo.mirrorlist OK, wie komme ich jetzt an den Key des schon eingebundenen Repos? Bye Bernd -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
On Mon, Feb 13, 2017 at 10:06:02AM +0100, Bernd Nachtigall wrote:
Hi,
beim einbinden eines zusätzlichen Repos (KDE:Extra, um an die aktuelleren Versionen von Kontact & Co. zu kommen.) wirft sich mir wieder die Frage auf: Wo stehen die PGP-Keys für die Repos?
Ich werde beim einbinden des Repos zwar gefragt ob ich den Key akzeptieren würde aber ich finde keinen Ort an dem ich den Key vergleichen könnte.
... Doch, habe ich -glaube ich- doch gefunden: http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.2/ KDE:Extra.repo.mirrorlist
OK, wie komme ich jetzt an den Key des schon eingebundenen Repos?
Der waere zb hier: http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.2/repo... (oder mit https) Ciao, Marcus -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
In data lunedì 13 febbraio 2017 11:00:49, Marcus Meissner ha scritto:
On Mon, Feb 13, 2017 at 10:06:02AM +0100, Bernd Nachtigall wrote:
Hi,
beim einbinden eines zusätzlichen Repos (KDE:Extra, um an die aktuelleren Versionen von Kontact & Co. zu kommen.) wirft sich mir wieder die Frage auf: Wo stehen die PGP-Keys für die Repos?
Ich werde beim einbinden des Repos zwar gefragt ob ich den Key akzeptieren würde aber ich finde keinen Ort an dem ich den Key vergleichen könnte.
... Doch, habe ich -glaube ich- doch gefunden: http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.2/ KDE:Extra.repo.mirrorlist
OK, wie komme ich jetzt an den Key des schon eingebundenen Repos?
Der waere zb hier:
http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.2/repo data/repomd.xml.key
(oder mit https)
Ciao, Marcus na sieh mal an, das wahr mir neu. Wie importiere ich das in gpg als root? Denn in den user account nützt das ja wenig.
-- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
On Mon, Feb 13, 2017 at 11:12:21AM +0100, stakanov wrote:
In data lunedì 13 febbraio 2017 11:00:49, Marcus Meissner ha scritto:
On Mon, Feb 13, 2017 at 10:06:02AM +0100, Bernd Nachtigall wrote:
Hi,
beim einbinden eines zusätzlichen Repos (KDE:Extra, um an die aktuelleren Versionen von Kontact & Co. zu kommen.) wirft sich mir wieder die Frage auf: Wo stehen die PGP-Keys für die Repos?
Ich werde beim einbinden des Repos zwar gefragt ob ich den Key akzeptieren würde aber ich finde keinen Ort an dem ich den Key vergleichen könnte.
... Doch, habe ich -glaube ich- doch gefunden: http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.2/ KDE:Extra.repo.mirrorlist
OK, wie komme ich jetzt an den Key des schon eingebundenen Repos?
Der waere zb hier:
http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.2/repo data/repomd.xml.key
(oder mit https)
Ciao, Marcus na sieh mal an, das wahr mir neu. Wie importiere ich das in gpg als root? Denn in den user account nützt das ja wenig.
Runterladen, gpg --import repomd.xml.key Wenn es in der RPM datenbank gebraucht wird, wo zypper es sucht, rpm --import repomd.xml.key (das macht zypper ja beim Repo Anmelden) Ciao, Marcus -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am Montag, 13. Februar 2017, 11:00:49 CET schrieb Marcus Meissner:
On Mon, Feb 13, 2017 at 10:06:02AM +0100, Bernd Nachtigall wrote:
Hi,
beim einbinden eines zusätzlichen Repos (KDE:Extra, um an die aktuelleren Versionen von Kontact & Co. zu kommen.) wirft sich mir wieder die Frage auf: Wo stehen die PGP-Keys für die Repos?
Ich werde beim einbinden des Repos zwar gefragt ob ich den Key akzeptieren würde aber ich finde keinen Ort an dem ich den Key vergleichen könnte.
... Doch, habe ich -glaube ich- doch gefunden: http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.2/ KDE:Extra.repo.mirrorlist
OK, wie komme ich jetzt an den Key des schon eingebundenen Repos?
Der waere zb hier:
http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.2/repo data/repomd.xml.key
Danke, so kann ich vergleichen ob der Key der mir angeboten wird auch der richtige ist. Ich hatte aber stumpf dem Key vertraut und würde nun gerne den Key auf meinem System noch mal anschauen. Geht das auch irgend wie mit rpm? ... Öhh, mein rpm (version 4.11.2) kennt kein --import? Es steht weder in --help noch in den man-pages. Wenn ich rpm --import aufrufe erscheint allerdings 'no arguments given' Thx Bernd -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
In data lunedì 13 febbraio 2017 10:06:02, Bernd Nachtigall ha scritto:
Hi,
beim einbinden eines zusätzlichen Repos (KDE:Extra, um an die aktuelleren Versionen von Kontact & Co. zu kommen.) wirft sich mir wieder die Frage auf: Wo stehen die PGP-Keys für die Repos?
Ich werde beim einbinden des Repos zwar gefragt ob ich den Key akzeptieren würde aber ich finde keinen Ort an dem ich den Key vergleichen könnte.
... Doch, habe ich -glaube ich- doch gefunden: http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.2/ KDE:Extra.repo.mirrorlist
OK, wie komme ich jetzt an den Key des schon eingebundenen Repos?
Bye
Bernd Da "Extra" kein offizielle Distributionsrepo ist, ist sein Schlüssel nicht im normalen Keyring enthalten. Du solltest aus Sicherheitsgründen auch die https infrastruktur verwenden und nicht die http Struktur. D.h. https://download.opensuse.org/xxx Und das eigentlich für alle repos.
Oder du "nickst" den Key einfach ab. Oder du nimmst an einer Signing Party teil, ich nehme na, auf Veranstaltungen wie der Fossdem, kannst du direkt mit Vertretern von opensuse sprechen. Ich habe auf dem Forum von opensuse für fast 3 Jahre ununterbrochen dafür geworben (mit einer Signatur, Beiträgen etc) dies zu erreichen. Aber dies wurde schon mehrere Male abgelehnt. Viel Glück dabei. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Danke für das Thema. Ich habe gleich versucht, per yast alle Repos auf https umzustellen (Suse 42.2). Bei packman habe ich den Versuch nach ein paar Minuten abgebrochen - da scheint es nicht zu gehen. Aber auch, wenn ich nun auf "Online-Aktualisierung" klicke, kommen Fehlermeldungen: https://download.opensuse.org/repositories/graphics/openSUSE_Leap_42.2/ Fehler beim Download (curl) für 'https://download.opensuse.org/repositories/graphics/openSUSE_Leap_42.2/repod...': Fehlercode: ' Bad URL' Fehlermeldung: 'Protocol http not supported or disabled in libcurl' Was sagt mir das? Die URL sieht für mich ok aus. Die primary.xml.gz liegt dort. Gruß, Michael -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
In data martedì 14 febbraio 2017 11:18:20, Michael Born ha scritto:
Danke für das Thema. Ich habe gleich versucht, per yast alle Repos auf https umzustellen (Suse 42.2). Bei packman habe ich den Versuch nach ein paar Minuten abgebrochen - da scheint es nicht zu gehen.
Aber auch, wenn ich nun auf "Online-Aktualisierung" klicke, kommen Fehlermeldungen: https://download.opensuse.org/repositories/graphics/openSUSE_Leap_42.2/ Fehler beim Download (curl) für 'https://download.opensuse.org/repositories/graphics/openSUSE_Leap_42.2/repo data/999d19153c62218b1cab842b8139dddb11d1f8de6489a0248b318b4f9fb04632-primar y.xml.gz': Fehlercode: ' Bad URL' Fehlermeldung: 'Protocol http not supported or disabled in libcurl'
Was sagt mir das? Die URL sieht für mich ok aus. Die primary.xml.gz liegt dort.
Gruß, Michael Das sagt dir das: a) Packman eine unabhängige Infrastruktur ist die nichts mit Suse/openSuse zu tun hat (im organisatorischem Sinn). Folglich haben sie dieses Sicherheitsplus nicht umgesetzt. b) das du die opensuse URL wahrscheinlich falsch eingegeben hast. Mal das fragliche repo löschen und mit: https://download.opensuse.org/repositories/graphics/openSUSE_Leap_42.2/ ersetzten.
Wenn dann noch mal ein Fehler auftritt könntest du versuchen den cache zu erneuern. sudo rpm --rebuilddb Wenn das auch nichts hilft ist wahrscheinlich https für deinen mirror nicht aufgestellt. Du solltest dann versuchen diesen zu wechseln. Oder Wolfgang ließt dies hier und merkt das ein Fehler vorliegt und korrigiert ihn. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Das rpm --rebuilddb hat leider nicht geholfen. Das graphics Repo, aber auch das update Repo sind bei mir von der Fehlermeldung betroffen. (Packman hatte ich wieder auf http zurück gestellt) Wie ich den Mirror wählen kann, muss ich nachher mal schauen. Gruß, Michael https://download.opensuse.org/update/leap/42.2/oss/ Fehler beim Download (curl) für 'https://download.opensuse.org/update/leap/42.2/oss/repodata/73bcb55796af3df2...': Fehlercode: ' Bad URL' Fehlermeldung: 'Protocol http not supported or disabled in libcurl' -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Hallo Michael, Am Dienstag, 14. Februar 2017, 11:18:20 CET schrieb Michael Born:
Danke für das Thema. Ich habe gleich versucht, per yast alle Repos auf https umzustellen (Suse 42.2). Bei packman habe ich den Versuch nach ein paar Minuten abgebrochen - da scheint es nicht zu gehen. [...]
bei mir funktioniert https://ftp5.gwdg.de/pub/linux/packman/suse/openSUSE_Tumbleweed/ Es sollte mit openSUSE_Leap_42.2 also genauso gehen. Gruß Willi -- openSUSE Tumbleweed 20170213 GNU/Linux 4.9.9-1-default x86_64 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (5)
-
Bernd Nachtigall -
Marcus Meissner -
Michael Born -
stakanov -
Wilhelm Boltz