Re: apt-key phaenomalinus
Am Sonntag, den 26.02.2006, 21:28 +0100 schrieb Rüdiger Noack:
> Andreas Juch wrote:
> >
> > Ich schätze er hat es so gemeint wie er es geschrieben hat :-) Es kann
> > auf ein manipuliertes Archiv (das aus dem du die Pakete beziehst)
> > hinweisen.
>
> Das hat mir Daniel - aus technischen Gründen per PM - ebenso bestätigt.
> Da das beschriebene Phänomen sich aber bei zwei verschiedenen Archiven
> gleichzeitig bemerkbar machte, schien mir diese Interpretation
> unwahrscheinlich.
Das ist aber der Sinn dieses Vorgehens. Wenn die Signaturdatei nicht
mehr zur signierten Datei passt, dann ist etwas faul. Leider kommt es
offenbar wirklich zu diesem Fehler, weil die Signaturdatei während des
Archiv-Updates nicht entfernt und am Ende wieder neu erstellt wird.
> Ich werde das weiter beobachten.
Man kann es gerade auf den Debian-Servern sehen. Vergleiche mal das
Datum von Release und Release.gpg unter
http://ftp.debian.org/debian/dists/sid/.
MfG Daniel
Reply to: