Re: Firmas GPG Invalidas

["Matías A. Bellone" <matiasbellone@gmail.com>]

Felipe Portales wrote:
> Buenas noches estimados:
>
> Quería preguntarles si alguno más experimentó un problema con las
> llaves GPG de los repos brasileños o chilenos, lo siguiente me paso al
> hacer un aptitude update:
> # aptitude update
> [...]
> Obj http://security.debian.org squeeze/updates/contrib Sources
> Descargados 21,4kB en 12s (1735B/s).
> Leyendo lista de paquetes... Hecho
> W: GPG error: http://debian.netlinux.cl squeeze Release: Las
> siguientes firms fueron inválidas: BADSIG 9AA38DCD55BE302B Debian
> Archive Automatic Signing Key (5.0/lenny) <ftpmaster@debian.org>
> W: Tal vez quiera ejecutar 'apt-get update' para corregir estos problemas
> Ejecuté el apt-get update y me dio el mismo error, tenía activado el
> repositorio:
> deb http://debian.netlinux.cl/debian/ squeeze main contrib non-free
> en el sources.list, luego lo cambie por:
> deb http://ftp.us.debian.org/debian/ squeeze main contrib non-free
> y me daba el mismo problema, pero si cambio br por us, ¡santo remedio!
> las firmas gpg son válidas.
>
> Mi pregunta apunta a lo siguiente, ¿Alguien más experimentó esto?, ¿es
> una falla de los repositorios, o mia?

A mí me pasó hace un par de horas con los repositorios de kernel.org 
pero se solucionó después de un rato.

Para mí hay tres posibilidades:

1- Actualizaron las claves usadas para firmar los paquetes (contenidas 
en debian-keyring) y había que actualizar el paquete
2- Los agarramos a los repositorios justo en medio de una actualización
3- Hubo un problema en el repositorio central

Dado que no se actualizó el keyring, supongo que debe ser 2 ó 3. Ni idea.

Saludos,
Toote