武山です ご自身で作成した RPM パッケージをインストールしようとしている ということで正しいでしょうか？ ただ単純に RPM パッケージに対して、誰が作成したかの署名が入っていないと怒られています。 1. 自分の GPG 鍵で RPM に署名する 2. 自分で作ったことは自明なので、強制的にインストールする です。 ま、2で良いのではないでしょうか？ YaST からでも、警告を無視をしてインストールできると思いますが、 それでもダメなら、rpm コマンドで直接入れてみて下さい。 # rpm -ivh emacs-xxxxxx-xxxxx.rpm On 2018/09/29 15:04, 野宮　賢 / NOMIYA Masaru wrote:

野宮です．

昨夜、何時ものように emacs の git pull　を実行・コンパイルし、YaST2 で インストールしようとしましたら、標記のメッセージが

　整合性チェックが失敗しました．

というメッセージと共に現れ、そのパネルの「詳細」を観ますと．

　　エラー: INVALID:emacs-27.0.50-20180928.x86_64 (HDD): 署名の検証に失敗しました 　　[6-ファイルに署名がありません] Header SHA1 digest: OK (c221d341841815a547bf28abcd811840bb5e01d9) MD5 digest: OK (7170f9ab9c86783f87d659f0f2c7192e) パッケージに署名がありません！

となっていました．で、構わずインストールしようとしますと、

　　ダウンロードの失敗を無視してしまうとシステムが壊れる可能性がありま 　　す．処理完了後にソフトウェア管理を実行してシステムの正当性を確認し 　　てください．

というメッセージが現れます．

この現象は、以前、

　http://download.opensuse.org

にあるファイルを手動でダウンロードし、それを /usr/src/packges/RPMS/x86_64 フォルダーに放り込んでYaST2でインストール しようとした時に現れ、その時は、YaST2 の リポジトリを加え、その上で当 該ファイルのダウンロード・インストールを実行しました．

で、もしかしたら？、と思い、

　　http://download.opensuse.org

から gnuplot-5.2.4-109.35.src.rpm をダウンロード・自機でコンパイルし、 YaST2 でインストールしようとしましたら、emacs の場合と同じ現象に陥りま した．

この場合、どのようにすれば問題を解決出来るのでしょうか？ 宜しくお願い致します．

--- ┏━━┓彡 野宮 賢 mail-to: nomiya @ galaxy.dti.ne.jp ┃＼／彡 ┗━━┛ 「先端技術の開発は、優れた頭脳を持つ人間が集中しないと成功しない。 しかし、技術開発と、それが何をもたらすかを考えることは別だ。 一人の人間に二つは望めない。」 -- M. Crichton --

-- To unsubscribe, e-mail: opensuse-ja+unsubscribe@opensuse.org To contact the owner, e-mail: opensuse-ja+owner@opensuse.org

武山です

それは解るのですが、何故急にそうなったのか....

42 あたりから、セキュリティチェックが厳しくなりました。 /etc/zypp.conf の pkg_gpgcheck オプションでチェックをしないように設定もできますが、 リスクもありますのでよく考えた上で。

一つだけならまだしも、いくつかある場合は YaST2 のお世話になるほかがな く、ダウンロード＆インストールで一々反応しなければならないのは、面倒だ な、と思っています．

想像できる限りでは、そんなに大変でしょうか？という印象です。 On 2018/09/30 20:12, 野宮　賢 / NOMIYA Masaru wrote:

野宮です．

何時もながら、アドヴァイスを有難うございます．

In the Message;

Subject : [opensuse-ja] Re: [opensuse-ja] パッケージ emacs は壊れています． Message-ID : Date & Time: Sat, 29 Sep 2018 16:14:32 +0900

Fuminobu TAKEYAMA has written:

...

武山です

...

ご自身で作成した RPM パッケージをインストールしようとしている ということで正しいでしょうか？

はい、そうです．

...

ただ単純に RPM パッケージに対して、誰が作成したかの署名が入っていな いと怒られています。

それは解るのですが、何故急にそうなったのか....

...

1. 自分の GPG 鍵で RPM に署名する 2. 自分で作ったことは自明なので、強制的にインストールする

...

です。

...

ま、2で良いのではないでしょうか？

それしか手がないようですね．

...

YaST からでも、警告を無視をしてインストールできると思いますが、 それでもダメなら、rpm コマンドで直接入れてみて下さい。

...

# rpm -ivh emacs-xxxxxx-xxxxx.rpm

一つだけならまだしも、いくつかある場合は YaST2 のお世話になるほかがな く、ダウンロード＆インストールで一々反応しなければならないのは、面倒だ な、と思っています．

--- ┏━━┓彡 野宮 賢 mail-to: nomiya @ galaxy.dti.ne.jp ┃＼／彡 ┗━━┛ 「私たちが今日直面している化学物質の危険性に関する疑問に対し、通常の 科学的な正確さをもって答えようとすれば、たぶんさらに数十年を要するで あろう。」 -- J. V. Rodricks --

-- To unsubscribe, e-mail: opensuse-ja+unsubscribe@opensuse.org To contact the owner, e-mail: opensuse-ja+owner@opensuse.org

武山です

...

想像できる限りでは、そんなに大変でしょうか？という印象です。

1ケについて4回クリックする必要があり、やはり、ちと面倒です．

意図としては rpm コマンドで行う場合を想定していたのですが… YaST でも、毎日、毎週自分でビルドしたパッケージをインストールする わけではないかと思いますが…

# zypper ve (snip) リポジトリ 'HDD' のメタデータを取り出しています ..........................[完了]

から全然進まないことが多いのです、むしろ、サクサク動くほうが稀です． これも、小生の環境に問題があるということしょうか？

そういうことになります。 なんとなく、とても遅いリポジトリの自動更新が ON になっていそうな気がします。 もしそうだとしても、YaST もまったく同じように時間がかかるはずです。 何に時間がかかっているかは # zypper -vvv up のように、"-vvv" オプションを付けて確認してみて下さい。 ところで、 zypper で自身でビルドしたパッケージのみをインストールする場合は # zypper -G in path/to/emacs-xxxxx.xxx.x.rpm path/to/yyyy-yyyy.yyy.y.rpm あるいはリポジトリから # zypper -G in emacs-xxxxx.xxx.x yyyy-yyyy.yyy.y のように、-G を付けることで GPG チェックを一時的に無効化できます。 さらに、リポジトリ毎に GPG チェックをするかを設定できるので、 HDD リポジトリだけ GPG チェックを無効にできるかもしれません。 # zypper mr -G HDD 設定結果は # zypper repos --detail この設定は YaST にも適用されるはずです。 On 2018/09/30 21:01, 野宮　賢 / NOMIYA Masaru wrote:

野宮です．

度々、どうも、です．、

In the Message;

Subject : [opensuse-ja] Re: [opensuse-ja] Re: パッケージ emacs は壊れています． Message-ID : Date & Time: Sun, 30 Sep 2018 20:36:03 +0900

Fuminobu TAKEYAMA has written:

...

武山です

...

...

それは解るのですが、何故急にそうなったのか....

...

42 あたりから、セキュリティチェックが厳しくなりました。

いえ、小生の場合、現象が発生したのは、先週の金曜の夜からです... (_ _?

...

/etc/zypp.conf の pkg_gpgcheck オプションでチェックをしないように設定もできますが、 リスクもありますのでよく考えた上で。

はい、これには手を着けません．

...

...

一つだけならまだしも、いくつかある場合は YaST2 のお世話になるほかがな く、ダウンロード＆インストールで一々反応しなければならないのは、面倒だ な、と思っています．

...

想像できる限りでは、そんなに大変でしょうか？という印象です。

1ケについて4回クリックする必要があり、やはり、ちと面倒です．

今一つお伺いしても宜しいでしょうか？

小生の 42.3 では、zypper の調子が悪い、つまり、

# zypper ve

とか、

# zypper lp

# zypper up

と実行したりすると、

リポジトリ 'HDD' のメタデータを取り出しています ..........................[完了]

から全然進まないことが多いのです、むしろ、サクサク動くほうが稀です． これも、小生の環境に問題があるということしょうか？

宜しくお願いします．

--- ┏━━┓彡 野宮 賢 mail-to: nomiya @ galaxy.dti.ne.jp ┃＼／彡 ┗━━┛ 「決して，道具になりさえすればよいから，理論的なことはどうでもよい， ということにはならない．」 -- 森 毅 --

-- To unsubscribe, e-mail: opensuse-ja+unsubscribe@opensuse.org To contact the owner, e-mail: opensuse-ja+owner@opensuse.org

武山です

コミュニティとの関係で、emacs は、ほぼ毎日、個人的趣味で、kodi もほぼ 毎日ビルドしています．

おぉ…！ そんな野宮さんには OBS でのビルドがオススメです。 git から引っ張ってきて、パッケージ（署名付き）を作ることができてしまいます。 # 学習するのが大変かもしれませんが

...

# zypper -vvv up

...

のように、"-vvv" オプションを付けて確認してみて下さい。

やりましたが、またぞろだんまり状態に陥りました．

結局、何に（どのリポジトリの、メタデータのダウンロードがそれ以外か）時間が かかっているか次第で対策ですね。 On 2018/10/04 18:57, 野宮　賢 / NOMIYA Masaru wrote:

野宮です．

In the Message;

Subject : [opensuse-ja] Re: [opensuse-ja] Re: パッケージ emacs は壊れています． Message-ID : <522284d7-2cb7-78b6-7973-7596436229a2@geeko.jp> Date & Time: Tue, 2 Oct 2018 23:39:11 +0900

Fuminobu TAKEYAMA has written:

...

武山です

...

...

...

想像できる限りでは、そんなに大変でしょうか？という印象です。

1ケについて4回クリックする必要があり、やはり、ちと面倒です．

...

意図としては rpm コマンドで行う場合を想定していたのですが…

手動ですと、時として --force オプションを付けなければならない場合があ り、こういったことを YaST に任せたく考えている次第です．

...

YaST でも、毎日、毎週自分でビルドしたパッケージをインストールする わけではないかと思いますが…

コミュニティとの関係で、emacs は、ほぼ毎日、個人的趣味で、kodi もほぼ 毎日ビルドしています．この何れもが、手動でやると、--force を要求します．

って、数は少ないですが．

...

...

# zypper ve (snip) リポジトリ 'HDD' のメタデータを取り出しています ..........................[完了]

から全然進まないことが多いのです、むしろ、サクサク動くほうが稀です． これも、小生の環境に問題があるということしょうか？

...

そういうことになります。 なんとなく、とても遅いリポジトリの自動更新が ON になっていそうな気がします。 もしそうだとしても、YaST もまったく同じように時間がかかるはずです。

...

何に時間がかかっているかは

...

# zypper -vvv up

...

のように、"-vvv" オプションを付けて確認してみて下さい。

やりましたが、またぞろだんまり状態に陥りました．

...

ところで、 zypper で自身でビルドしたパッケージのみをインストールする場合は

...

# zypper -G in path/to/emacs-xxxxx.xxx.x.rpm path/to/yyyy-yyyy.yyy.y.rpm

...

あるいはリポジトリから

...

# zypper -G in emacs-xxxxx.xxx.x yyyy-yyyy.yyy.y

...

のように、-G を付けることで GPG チェックを一時的に無効化できます。

...

さらに、リポジトリ毎に GPG チェックをするかを設定できるので、 HDD リポジトリだけ GPG チェックを無効にできるかもしれません。

...

# zypper mr -G HDD

...

設定結果は

...

# zypper repos --detail

...

この設定は YaST にも適用されるはずです。

これで解決しました．

実は、標記の現象発生の原因が解りました．つまり、zypper 関連ファイルの アップデートに拠るもので、確かに、これらを前のにダウングレードすると 現象が発生しなくなりました．かと言って、ダウングレード状態で使うわけに もゆかない、と、手間が掛かるのを諦めていたところ、武山さんのアドヴァイ スで逃れられるようになりました．

どうも、有難うございます．

zypper コマンドに就いては、追々調べたいと思います．

--- ┏━━┓彡 野宮 賢 mail-to: nomiya @ galaxy.dti.ne.jp ┃＼／彡 ┗━━┛ 「私たちが今日直面している化学物質の危険性に関する疑問に対し、通常の 科学的な正確さをもって答えようとすれば、たぶんさらに数十年を要するで あろう。」 -- J. V. Rodricks --

-- To unsubscribe, e-mail: opensuse-ja+unsubscribe@opensuse.org To contact the owner, e-mail: opensuse-ja+owner@opensuse.org