主页 / ubuntu / 问题 / 1510042
Accepted
Archisman Panigrahi
Asked: 2024-04-10 14:09:29 +0800 CST

如何修复使用弱算法密钥的 Launchpad PPA？

  • 772

我的sudo apt update输出有如下警告：

W: https://ppa.launchpadcontent.net/apandada1/blanket/ubuntu/dists/noble/InRelease: Signature by key 95ACDEBD8BFF99ABE0F26A49A507B2BBA7803E3B uses weak algorithm (rsa1024)
W: https://ppa.launchpadcontent.net/apandada1/foliate/ubuntu/dists/noble/InRelease: Signature by key 95ACDEBD8BFF99ABE0F26A49A507B2BBA7803E3B uses weak algorithm (rsa1024)
W: https://ppa.launchpadcontent.net/apandada1/marker/ubuntu/dists/noble/InRelease: Signature by key 95ACDEBD8BFF99ABE0F26A49A507B2BBA7803E3B uses weak algorithm (rsa1024)
W: https://ppa.launchpadcontent.net/apandada1/numbat/ubuntu/dists/noble/InRelease: Signature by key 95ACDEBD8BFF99ABE0F26A49A507B2BBA7803E3B uses weak algorithm (rsa1024)
W: https://ppa.launchpadcontent.net/apandada1/xournalpp-stable/ubuntu/dists/noble/InRelease: Signature by key 95ACDEBD8BFF99ABE0F26A49A507B2BBA7803E3B uses weak algorithm (rsa1024)
W: https://ppa.launchpadcontent.net/libreoffice/ppa/ubuntu/dists/noble/InRelease: Signature by key 36E81C9267FD1383FCC4490983FBA1751378B444 uses weak algorithm (rsa1024)
W: https://ppa.launchpadcontent.net/mati75/gimp30/ubuntu/dists/noble/InRelease: Signature by key 3D7CDBD93E20A76CCB0B732792E8759D76F09DD6 uses weak algorithm (rsa1024)
W: https://ppa.launchpadcontent.net/mozillateam/ppa/ubuntu/dists/noble/InRelease: Signature by key 0AB215679C571D1C8325275B9BDB3D89CE49EC21 uses weak algorithm (rsa1024)

其中一些是我自己的 PPA (apandada1)，我想提高它们的安全性。我怎样才能做到这一点？我是否必须生成新的 GPG 密钥并使用该密钥签署软件包？

最近我一直在使用 Launchpad 的配方来生成 PPA 包，并且不再手动构建（然后上传）它们。那么，如何使用弱算法解决密钥问题呢？

该密钥甚至没有列在我的 PGP 密钥中。它以某种方式由 Launchpad 生成，用于对 Launchpad 配方生成的包进行签名。

ppa

2 个回答

  1. 我认为唯一正确的解决方案是等待存储库维护者更新对应新要求的密钥。至少，贵族还没有出来。

    • 0
  2. Best Answer

    启动板开发人员正在重新分配按键。请包维护人员耐心等待。

    引用Ubuntu的话语，

    PPA 目前正在升级到 4096 位 RSA 密钥，我们预计升级将在发布时完成。PPA 所有者不需要（也不可能）采取任何行动。

    如果您当前使用的是发布之前的 24.04，则当警告变为错误时，您将需要刷新 PPA 签名密钥。我们计划在 add-apt-repository 中提供简单的功能来执行此操作，这样您就不需要删除并重新添加 PPA。

    • 0

相关问题