Perguntas[ppa](ubuntu)

Decidi bifurcar um pacote e colocá-lo no meu PPA no launchpad. Mas ele continua sendo rejeitado porque o arquivo sources.changes não tem Changed-By: outro pacote que bifurquei é aceito, mas Changed-By ainda é o antigo mainstainer e tentei procurá-lo com o jedit em todos os arquivos, mas não encontrei uma linha fazendo CHanged-By no código-fonte para ambos os pacotes.

E-mail do Lanchpad: Rejeitado: Não foi possível encontrar o campo obrigatório 'Changed-By' no arquivo de alterações. Não é possível processar mais erros devido a um erro crítico anterior. horizon-installer (0.1.0) noble; urgency=medium === Se você não entender por que seus arquivos foram rejeitados, envie um e-mail para [email protected] para obter ajuda (requer associação).

Adicionei o repositório ppa:mozillateam/ppa, mas ele instala o Thunderbird 115 em vez do 128 mais recente. Existe alguma maneira de instalar o Thunderbird 128 a partir de um PPA? Alternativamente, existe alguma versão deb disponível do Thunderbird 128?

Minha sudo apt updatesaída tem avisos como os seguintes:

W: https://ppa.launchpadcontent.net/apandada1/blanket/ubuntu/dists/noble/InRelease: Signature by key 95ACDEBD8BFF99ABE0F26A49A507B2BBA7803E3B uses weak algorithm (rsa1024)
W: https://ppa.launchpadcontent.net/apandada1/foliate/ubuntu/dists/noble/InRelease: Signature by key 95ACDEBD8BFF99ABE0F26A49A507B2BBA7803E3B uses weak algorithm (rsa1024)
W: https://ppa.launchpadcontent.net/apandada1/marker/ubuntu/dists/noble/InRelease: Signature by key 95ACDEBD8BFF99ABE0F26A49A507B2BBA7803E3B uses weak algorithm (rsa1024)
W: https://ppa.launchpadcontent.net/apandada1/numbat/ubuntu/dists/noble/InRelease: Signature by key 95ACDEBD8BFF99ABE0F26A49A507B2BBA7803E3B uses weak algorithm (rsa1024)
W: https://ppa.launchpadcontent.net/apandada1/xournalpp-stable/ubuntu/dists/noble/InRelease: Signature by key 95ACDEBD8BFF99ABE0F26A49A507B2BBA7803E3B uses weak algorithm (rsa1024)
W: https://ppa.launchpadcontent.net/libreoffice/ppa/ubuntu/dists/noble/InRelease: Signature by key 36E81C9267FD1383FCC4490983FBA1751378B444 uses weak algorithm (rsa1024)
W: https://ppa.launchpadcontent.net/mati75/gimp30/ubuntu/dists/noble/InRelease: Signature by key 3D7CDBD93E20A76CCB0B732792E8759D76F09DD6 uses weak algorithm (rsa1024)
W: https://ppa.launchpadcontent.net/mozillateam/ppa/ubuntu/dists/noble/InRelease: Signature by key 0AB215679C571D1C8325275B9BDB3D89CE49EC21 uses weak algorithm (rsa1024)

Alguns deles são meus próprios PPAs (apandada1) e quero aumentar sua segurança. Como eu posso fazer isso? Preciso gerar uma nova chave GPG e assinar pacotes com essa chave?

Recentemente, tenho usado as receitas do Launchpad para gerar pacotes PPA e não os construo (e depois faço upload) manualmente. Nesse caso, como resolver esse problema de chaves usando algoritmo fraco?

A chave nem está listada entre minhas chaves PGP . De alguma forma, é gerado pelo Launchpad para assinar pacotes gerados pelas receitas do Launchpad.

Eu quero criar um pacote fonte debian que seja adequado para vários lançamentos de sistema operacional.

Inicialmente, eu estava visando a cinética e tinha este formato de changelog:

gfxi (1.3-1) kinetic; urgency=medium

  * Add install and uninstall targets to Makefile.

...

Do manual :

 distributions lists one or more space-separated distributions where this version should be
       installed when it is uploaded; it is copied to the Distribution field in the .changes
       file.  distributions must be terminated by a semicolon (U+003B ‘;’).

Então mudei minha entrada no changelog para:

gfxi (1.3-2) jammy kinetic lunar; urgency=medium

  * Add jammy and lunar releases.
...

O debuild -Scomando é bem-sucedido, mas quando carrego o pacote de origem debian para meu PPA usando dput, o construtor retorna com:

Rejected:
Unable to find distroseries: jammy kinetic lunar
Further error processing not possible because of a critical previous error.

gfxi (1.3-2) jammy kinetic lunar; urgency=medium

  * Add jammy and lunar releases.

Estou lendo o manual incorretamente? Por que não consigo listar as versões do sistema operacional em meu arquivo changelog?

sudo add-apt-repository ppa:nemonein/bomi
sudo apt-get install bomi

não está funcionando.

erro:

E: The repository 'https://ppa.launchpadcontent.net/nemonein/bomi/ubuntu jammy Release' does not have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

Eu já tentei soluções para esta questão , mas não funciona.

Obrigado.

Eu adicionei um repositório flatpak ppa que não suporta a versão do meu Ubuntu (21.10). Como excluí-lo do meu sistema?

ppa-purge também não está funcionando neste caso:

$ sudo ppa-purge ppa:flatpak/stable
[sudo] password for mihir: 
Updating packages lists
E: The repository 'http://ppa.launchpad.net/flatpak/stable/ubuntu impish Release' does not have a Release file.
Warning:  apt-get update failed for some reason

As pessoas geralmente desencorajam os usuários a usar PPAs porque o PPA pode conter bibliotecas e pacotes que podem quebrar o sistema. Eu uso PPAs desde 2010 e nunca encontrei um problema (claro, eu verifico se um PPA hospeda algum pacote suspeito antes de adicioná-lo).

Normalmente, os desenvolvedores fazem PPAs para ajudar outros a instalar um software, não para quebrar seus sistemas. Além disso, os pacotes precisam ser assinados digitalmente e, dessa forma, a pessoa que embalou algo suspeito pode ser rastreada.

Eu estou querendo saber se "PPAs são prejudiciais" é um problema comum enfrentado por muitos, ou é uma crença popular que as pessoas espalham (sem muita evidência).

Eu quero perguntar sobre alguns fatos (para que a pergunta não se torne "baseada em opinião").

1. Houve algum PPA malicioso até agora? Por mal-intencionado, quero dizer algo que é intencionalmente empacotado para criar um inferno de dependências, ou algo que vai atrapalhar a casa ou /diretório com o script postinstall, ou algo que interrompeu a instalação.

(Como a pergunta foi encerrada por ser baseada em opinião, estou procurando exemplos de PPAs prejudiciais, para que possa ser respondida com fatos).

2. Existe alguma maneira de um usuário relatar um PPA potencialmente prejudicial no Launchpad?

Por PPA, estou me referindo a um PPA hospedado no Launchpad, não em qualquer repositório de terceiros hospedado em qualquer site.

A execução sudo do-release-upgradese depara com um erro:

An unresolvable problem occurred while calculating the upgrade. 

This was likely caused by: 
* Unofficial software packages not provided by Ubuntu 
Please use the tool 'ppa-purge' from the ppa-purge 
package to remove software from a Launchpad PPA and 
try the upgrade again. 

If none of this applies, then please report this bug using the 
command 'ubuntu-bug ubuntu-release-upgrader-core' in a terminal. If 
you want to investigate this yourself the log files in 
'/var/log/dist-upgrade' will contain details about the upgrade. 
Specifically, look at 'main.log' and 'apt.log'. 


Restoring original system state

Aborting
Reading package lists... Done    
Building dependency tree          
Reading state information... Done

Estou anexando apt.log e main.log https://gist.github.com/omerbn/6e44593d8cab464be7f959b426d1c31c

O que eu devo fazer a seguir?

Obrigado,

O

Ao digitar o comando: sudo apt-get update, recebi o erro abaixo:

Err:12 http://ppa.launchpad.net/freyja-dev/unity-tweak-tool-daily/ubuntu focal Release
  404  Not Found [IP: 91.189.95.85 80]

E: The repository 'http://ppa.launchpad.net/freyja-dev/unity-tweak-tool-daily/ubuntu focal Release' does not have a Release file.

Aqui está uma saída completa do meu comando:

Gostaria de perguntar como resolver. Eu sou um novato e peço ajuda.

Existe um ppa ou outro repositório fornecendo pacotes no estilo Ubuntu de mariadb 10.4 para Ubuntu 16.04?

Estou tentando atualizar facilmente alguns vms do mariadb-10.0 (servidor e cliente).