{"id":21392,"date":"2024-02-18T04:27:35","date_gmt":"2024-02-18T03:27:35","guid":{"rendered":"http:\/\/blog.wenzlaff.de\/?p=21392"},"modified":"2024-02-21T15:09:55","modified_gmt":"2024-02-21T14:09:55","slug":"flightaware-update-oeffentlicher-schluessel-nicht-verfuegbar-no_pubkey-b931bb28de85f0dd","status":"publish","type":"post","link":"http:\/\/blog.wenzlaff.de\/?p=21392","title":{"rendered":"flightaware update: \u00f6ffentlicher Schl\u00fcssel nicht verf\u00fcgbar: NO_PUBKEY B931BB28DE85F0DD und gpg anstatt apt-key"},"content":{"rendered":"

Bei einem sudo apt update<\/strong>, kommt es mit einem piaware Repo von flightaware.com zu dieser <\/p>\n

\"\"<\/p>\n

Fehlermeldung: <\/p>\n

\r\n\r\nOK:4 http:\/\/www.flightaware.com\/adsb\/piaware\/files\/packages bullseye InRelease\r\nOK:5 http:\/\/www.flightaware.com\/adsb\/piaware\/files\/packages buster InRelease\r\nFehl:5 http:\/\/www.flightaware.com\/adsb\/piaware\/files\/packages buster InRelease\r\n  Die folgenden Signaturen konnten nicht \u00fcberpr\u00fcft werden, weil ihr \u00f6ffentlicher Schl\u00fcssel nicht verf\u00fcgbar ist: NO_PUBKEY B931BB28DE85F0DD\r\nEs wurden 26,6 kB in 8 s geholt (3.485 B\/s).\r\nPaketlisten werden gelesen\u2026 Fertig\r\nAbh\u00e4ngigkeitsbaum wird aufgebaut\u2026 Fertig\r\nStatusinformationen werden eingelesen\u2026 Fertig\r\nAlle Pakete sind aktuell.\r\nW: W\u00e4hrend der \u00dcberpr\u00fcfung der Signatur trat ein Fehler auf. Das Depot wurde nicht aktualisiert und die vorherigen Indexdateien werden verwendet. GPG-Fehler: http:\/\/www.flightaware.com\/adsb\/piaware\/files\/packages buster InRelease: Die folgenden Signaturen konnten nicht \u00fcberpr\u00fcft werden, weil ihr \u00f6ffentlicher Schl\u00fcssel nicht verf\u00fcgbar ist: NO_PUBKEY B931BB28DE85F0DD\r\nW: Fehlschlag beim Holen von http:\/\/flightaware.com\/adsb\/piaware\/files\/packages\/dists\/buster\/InRelease Die folgenden Signaturen konnten nicht \u00fcberpr\u00fcft werden, weil ihr \u00f6ffentlicher Schl\u00fcssel nicht verf\u00fcgbar ist: NO_PUBKEY B931BB28DE85F0DD\r\nW: Einige Indexdateien konnten nicht heruntergeladen werden. Sie wurden ignoriert oder alte an ihrer Stelle benutzt.\r\n<\/pre>\n
Es fehlt der Key, der nicht auf allen Key-Servern vorhanden ist, dieser Hilft auf Debian und einem Pi:<\/p>\n
sudo apt-key adv –keyserver keyserver.ubuntu.com –recv-keys B931BB28DE85F0DD<\/strong><\/p>\n
\r\n\r\nsudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys B931BB28DE85F0DD\r\nWarning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (see apt-key(8)).\r\nExecuting: \/tmp\/apt-key-gpghome.pKSsMN5IqY\/gpg.1.sh --keyserver keyserver.ubuntu.com --recv-keys B931BB28DE85F0DD\r\ngpg: Schl\u00fcssel B931BB28DE85F0DD: \u00d6ffentlicher Schl\u00fcssel \"FlightAware Developers <adsb-devs@flightaware.com>\" importiert\r\ngpg: Anzahl insgesamt bearbeiteter Schl\u00fcssel: 1\r\ngpg:                              importiert: 1\r\n\r\n<\/pre>\n
Wenn dann noch die obige Warnung: Warning: apt-key is deprecated<\/strong>. Manage keyring files in trusted.gpg.d instead<\/strong> st\u00f6rt, kann um die Sicherheit zu erh\u00f6hen den Key in dem \/etc\/apt\/trusted.gpg.d\/<\/strong> Verzeichnis ablegen. Der Name der Datei ist dabei egal, aber am besten so wie das installierte Package z.B. flightaware-com-key.gpg <\/p>\n
Oder man exportiert es aus obigen key-ring mit<\/p>\n
sudo apt-key export DE85F0DD | sudo gpg –dearmour -o \/etc\/apt\/trusted.gpg.d\/flightaware-com-key.gpg<\/strong><\/p>\n
Ein sudo apt-key list<\/strong> gibt dann die neue Position aus:<\/p>\n
\r\n\r\n\/etc\/apt\/trusted.gpg.d\/flightaware-com-key.gpg\r\n----------------------------------------------\r\npub   rsa4096 2014-09-29 [SC]\r\n      4E49 CAF6 B9F2 BF8F C240  E4BA B931 BB28 DE85 F0DD\r\nuid        [ unbekannt ] FlightAware Developers <adsb-devs@flightaware.com>\r\n\r\n\/etc\/apt\/trusted.gpg.d\/flightradar24-key.gpg\r\n--------------------------------------------\r\npub   rsa4096 2015-06-17 [SC]\r\n      B35C 96E2 E7F2 C2C7 3274  120F C969 F078 40C4 30F5\r\nuid        [ unbekannt ] Flightradar24 <support@fr24.com>\r\nuid        [ unbekannt ] Viacheslav Kalmykov <slava@fr24.com>\r\nsub   rsa4096 2015-06-17 [S]\r\nsub   rsa4096 2015-06-17 [E]\r\n\r\n\/etc\/apt\/trusted.gpg.d\/raspberrypi-archive-stable.gpg\r\n-----------------------------------------------------\r\npub   rsa2048 2012-06-17 [SC]\r\n      CF8A 1AF5 02A2 AA2D 763B  AE7E 82B1 2992 7FA3 303E\r\nuid        [ unbekannt ] Raspberry Pi Archive Signing Key\r\nsub   rsa2048 2012-06-17 [E]\r\n\r\n\r\n<\/pre>\n
Ein Key kann mit sudo apt-key del DE85F0DD<\/strong> gel\u00f6scht werden, nachdem er verschoben wurde. Im trusted.gpg.d<\/strong> Verzeichnis wird dann eine Sicherungskopie mit ~ Anhang angelegt.
\nMit einem sudo mv flightaware-com-key.gpg~ flightaware-com-key.gpg<\/strong> kann der Key dann wiederhergestellt werden. Weitere Details hier<\/a>.<\/p>\n
Sp\u00e4ter nach der Umstellung kann man gpg verwenden z.B:<\/p>\n
curl -sS https:\/\/….gpg | sudo gpg –dearmor –yes -o \/etc\/apt\/trusted.gpg.d\/NAME-KEY.gpg<\/strong><\/p>\n
und nicht mehr das „alte“ apt-key<\/a> mit z.B<\/p>\n
curl -sS https:\/\/…\/pubkey_40C430F5.gpg | sudo apt-key add –<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"
Bei einem sudo apt update, kommt es mit einem piaware Repo von flightaware.com zu dieser Fehlermeldung:<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[220,2173,2172,808,1023,3336],"tags":[5915,5914,1877,255,819,5913,2539,3982],"class_list":["post-21392","post","type-post","status-publish","format-standard","hentry","category-anleitung","category-debian","category-kali-linux-2","category-linux-2","category-raspberry-pi","category-ubuntu","tag-apt-key","tag-fehlender-key","tag-flightaware","tag-gpg","tag-key","tag-keyserver","tag-list","tag-no_pubkey"],"_links":{"self":[{"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/posts\/21392","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=21392"}],"version-history":[{"count":0,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=\/wp\/v2\/posts\/21392\/revisions"}],"wp:attachment":[{"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=21392"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=21392"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/blog.wenzlaff.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=21392"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}