apt 수정 방법 : 키별 서명은 약한 다이제스트 알고리즘 (SHA1)을 사용합니까?

리포지토리를 추가하여 설정을 시작한 다음 sudo apt-get update다른 소프트웨어를 설치하기 전에 다시 실행 한 다음 Signature 키 라인을 가져와 중지합니다. 따라서 기본적으로 패키지를 업데이트 할 수 없습니다.

d@EliteBook:~/Downloads$ sudo apt-get update
Ign:1 http://dl.google.com/linux/chrome/deb stable InRelease
Hit:2 http://dl.google.com/linux/chrome/deb stable Release                     
Hit:4 http://security.ubuntu.com/ubuntu xenial-security InRelease              
Get:5 http://ca.archive.ubuntu.com/ubuntu xenial InRelease [247 kB]
Hit:6 http://ca.archive.ubuntu.com/ubuntu xenial-updates InRelease
Hit:7 http://ca.archive.ubuntu.com/ubuntu xenial-backports InRelease
Fetched 247 kB in 0s (256 kB/s)                   
Reading package lists... Done
W: http://dl.google.com/linux/chrome/deb/dists/stable/Release.gpg: Signature by 
key 4CCA1EAF950CEE4AB83976DCA040830F7FAC5991 uses weak digest algorithm (SHA1)
d@EliteBook:~/Downloads$

우분투에서 설치하고 설치할 때마다 이것을 본 적이 없습니다. 내가 할 수있는 다른 일이 있습니까?

Google 소스의 문제는 Google의 최종 단계이지만 apt-get문제를 경고로보고합니다. 이 문제는 패키지 업그레이드를 중단시키지 않습니다.

사용 apt-get하고 있고보고있는 것은 실행 후 정상적인 동작입니다 update. 업데이트를 수행하지만 추가 정보는 제공하지 않습니다.

당신은 따를 필요 sudo apt-get update로 sudo apt-get upgrade하는 패키지 업그레이드를 사용할 수 있는지 확인합니다.

최신 버전 sudo apt update(공지 사항 apt)은 결과에 대한 피드백을 제공합니다.

를 사용 apt하면 다음과 같은 메시지가 나타납니다.

All packages are up to date

또는

The following packages will be upgraded:

도 참조하십시오 apt list --upgradeable.

데비안 및 우분투는 3 월 이후SHA256 릴리스 및 / 또는 패키지 파일에 더 높은 항목을 시행 합니다 . 누락 된 리포지토리는 소유자가 수정해야합니다.

데비안 위키 에는 깨진 저장소 에 대한 개요 가 있습니다 .

@chaskes는 컴퓨터가 아닌 저장소에 문제가 있다고 말합니다.

@webwurst는 근본적인 문제와 잘 연결되어 있습니다. 서명에 대한 설명 도 있습니다 .

이러한 오류가 발생하는 저장소를 호스팅하는 경우 해결책은 기본값 cert-digest-algo을 로 변경하는 것 SHA256입니다. 기본적으로 gnupg는 기본적으로SHA1

이 문제를 해결 한 후 다음 경고는 "약한 다이제스트 알고리즘 (SHA1)를 사용하여"서명이 있다는 것입니다 그리고 당신은 설정할 수있는 해결 digest-algo에 SHA256뿐만 아니라.

이 값 gpg.conf은 저장소가 사용중인 저장소 서버에서 사용됩니다.

짧은 손은 추가하는 것입니다

cert-digest-algo SHA256
digest-algo SHA256

당신에 ~/.gnupg/gpg.conf파일.

우리의 프로젝트는 티켓이 여기에 우리의 배포 메커니즘을 해결하는 방법의 예를 가지고 있어야한다.

이 오류를 피하기 위해 저장소를 제거 할 수 있습니다.

리포지토리를 제거하면 중요한 보안 업데이트를 포함하여 Chrome에서 업데이트를받지 못하게 됩니다.
이를 통해 브라우저 는 시간이 지남에 따라 점점 더 많은 위협에 취약 해집니다!

리포지토리를 완전히 제거하거나 사용하지 않으려면 Chrome을 제거하고 오픈 소스 변형과 같은 다른 브라우저로 이동하는 것이 chromium좋습니다.

_{이 노트는 ByteCommander 에 의해 추가되었습니다 .}

처음 Software and Updates에는 대시에서 검색 하십시오. 그것을 열고 Other Software탭으로 전환 하십시오.

다음과 같은 항목을 찾으십시오.

http://dl.google.com/linux/earth/deb/dists/stable/

제거하십시오.

마지막으로 Authentication탭 으로 이동하면 "Google"이라는 문구가 표시됩니다.

지금 저장소를 업데이트하려고 할 때마다 성가신 오류 메시지가 표시되지 않아야합니다.