mysql PPA - firma non valida

Ho già mysql-serverinstallato il pacchetto !!!

Voglio assicurarmi di avere il MySQL più recente nel mio Ubuntu. Quindi (molto tempo fa) ho aggiunto repo.mysql.com/apt/ubuntuPPA. Di recente ho notato errori relativi a questo repository mentre lo facevo apt update. Seguendo questa guida ho scaricato e importato la chiave GPG pubblica.

Ora quando lo faccio sudo apt updateottengo questo errore:

Err:8 http://repo.mysql.com/apt/ubuntu cosmic InRelease
  The following signatures were invalid: EXPKEYSIG 8C718D3B5072E1F5 MySQL Release Engineering <mysql-build@oss.oracle.com>

Informazioni sul sistema operativo: Ubuntu 18.10

Dovrei preoccuparmi di questa firma non valida? Come correggere l'errore?

L'errore visualizzato indica che la chiave è scaduta.

È possibile elencare tutte le chiavi sul proprio sistema con il comando sudo apt-key listse si desidera restringere l'output è sempre possibile reindirizzare l'output grep expiredper ottenere solo un elenco delle chiavi scadute.

Per ogni chiave scaduta, emettere il comando in sudo apt-key adv --keyserver keys.gnupg.net --recv-keys [KEY]cui [KEY] è correlato al numero in questione o in questo caso:

8C718D3B5072E1F5

sudo apt-key adv --keyserver keys.gnupg.net --recv-keys 8C718D3B5072E1F5

keys.gnupg.net si riferisce al pool di server di chiavi SKS, un certo numero di server di chiavi PGP gestiti da organizzazioni e volontari.

Puoi anche cercare la chiave tramite l'interfaccia web su keys.gnupg.net

dove otterrai una pagina come questa:

Immettendo la chiave da EXPKEYSIG preceduta da 0x nella casella di ricerca e la ricerca dovrebbe restituire risultati simili a questo:

Per quanto ne so, le 8 cifre esadecimali sono la versione breve (chiave pubblica) che è necessario ottenere una chiave aggiornata con il comando

sudo apt-key adv --keyserver keys.gnupg.net --recv-keys 5072E1F5

fonti:

• https://linux-audit.com/how-to-solve-an-expired-key-keyexpired-with-apt/
• /programming/44768657/cannot-add-keys-from-keys-gnupg-net

Ottieni l'ultimo repository APT MySQL (non scaduto) da: https://dev.mysql.com/downloads/repo/apt/

Attualmente: https://repo.mysql.com//mysql-apt-config_0.8.13-1_all.deb

wget https://repo.mysql.com/mysql-apt-config_0.8.13-1_all.deb
sudo dpkg -i mysql-apt-config_0.8.13-1_all.deb
sudo apt-get update
sudo apt install mysql-server

prova a correre $sudo apt-key adv --keyserver keys.gnupg.net --recv-keys 5072E1F5

fonte: https://bugs.mysql.com/bug.php?id=85029

Istruzioni per apt.

1. chiave di download

   A. dal sito web mysql https://dev.mysql.com/doc/refman/8.0/en/checking-gpg-signature.html

   B. o dal repository pubblico shell> gpg --recv-keys 5072E1F5

2. shell> gpg --import mysql_pubkey.asc

3. shell> sudo apt-key add mysql_pubkey.asc