Comment réparer l'apt : La signature par clé utilise un algorithme de condensé faible (SHA1) ?

Le problème avec la source Google est du côté de Google, mais apt-get ne fait que signaler le problème en tant qu'avertissement. Ce problème ne vous empêche pas de mettre à jour les paquets.

Vous utilisez apt-get et ce que vous voyez est le comportement normal après avoir exécuté update : il effectue la mise à jour mais ne fournit pas d'informations supplémentaires.

Vous devez suivre sudo apt-get update con sudo apt-get upgrade pour voir si des mises à jour du paquet sont disponibles.

Les plus récents sudo apt update (remarquez que c'est juste apt ) fournit un retour d'information sur les résultats.

En utilisant apt vous verrez apparaître un message indiquant que

All packages are up to date

o

The following packages will be upgraded:

Voir aussi apt list --upgradeable .

L'application Debian et Ubuntu SHA256 ou des entrées supérieures dans les fichiers Release et/ou Packages depuis mars . Les dépôts qui manquent de ces éléments doivent être corrigés par leurs propriétaires.

Il existe un aperçu des dépôts brisés dans le wiki Debian.

Comme le dit @chaskes, c'est un problème avec le référentiel, pas avec votre ordinateur.

@webwurst a de bons liens vers le problème sous-jacent. Il y a aussi un clarification sur les signatures.

Si vous hébergez un référentiel qui donne ces erreurs. La solution est de changer la valeur par défaut cert-digest-algo à être SHA256 . Par défaut, gnupg utilise par défaut SHA1

Après avoir résolu ce problème, le prochain avertissement sera que la signature "utilise un algorithme de digestion faible (SHA1)". Et pour corriger cela, vous pouvez définir digest-algo a SHA256 également.

Ces valeurs vont sur le serveur de référentiel dans le fichier gpg.conf que le référentiel utilise.

Pour faire court, il faut ajouter

cert-digest-algo SHA256
digest-algo SHA256

à votre ~/.gnupg/gpg.conf fichier.

Notre projet a un ticket d'entrée aquí qui devrait contenir un exemple de la façon de le corriger pour notre mécanisme de déploiement.

Pour éviter cette erreur, vous pouvez supprimer le référentiel.

Veuillez noter que la suppression du référentiel empêcher Chrome de recevoir des mises à jour y compris d'importantes mises à jour de sécurité !
Cela permettra rendre votre navigateur vuln vulnérabilité à un nombre croissant de menaces au fil du temps !

Si vous voulez vraiment supprimer ou désactiver entièrement le dépôt, vous devriez envisager de désinstaller Chrome et de passer à un autre navigateur, comme sa variante open-source chromium .

_{Cette note a été ajoutée par <a href="https://askubuntu.com/users/367990/byte-commander">ByteCommander </a>.}

Cherchez d'abord Software and Updates dans le Dash. Ouvrez-le et passez à la Other Software onglet.

Cherchez-y une entrée comme celle-ci :

http://dl.google.com/linux/earth/deb/dists/stable/

et l'enlever.

Enfin, allez à la Authentication et vous trouverez quelque chose mentionnant "Google", supprimez cela aussi.

Il ne devrait plus afficher ce message d'erreur ennuyeux à chaque fois que vous essayez de mettre à jour vos dépôts.