Come risolvere apt: la firma per chiave usa un algoritmo digest debole (SHA1)?

Ho iniziato a configurare aggiungendo repository e poi sono tornato a eseguirmi di sudo apt-get updatenuovo prima di iniziare l'installazione di altro software, e ottengo le linee chiave della firma e si interrompe. Quindi essenzialmente non mi permetterà di aggiornare alcun pacchetto ora.

d@EliteBook:~/Downloads$ sudo apt-get update
Ign:1 http://dl.google.com/linux/chrome/deb stable InRelease
Hit:2 http://dl.google.com/linux/chrome/deb stable Release                     
Hit:4 http://security.ubuntu.com/ubuntu xenial-security InRelease              
Get:5 http://ca.archive.ubuntu.com/ubuntu xenial InRelease [247 kB]
Hit:6 http://ca.archive.ubuntu.com/ubuntu xenial-updates InRelease
Hit:7 http://ca.archive.ubuntu.com/ubuntu xenial-backports InRelease
Fetched 247 kB in 0s (256 kB/s)                   
Reading package lists... Done
W: http://dl.google.com/linux/chrome/deb/dists/stable/Release.gpg: Signature by 
key 4CCA1EAF950CEE4AB83976DCA040830F7FAC5991 uses weak digest algorithm (SHA1)
d@EliteBook:~/Downloads$

Non l'ho mai visto prima ogni volta che ho installato e iniziato a installare cose su Ubuntu. C'è qualcos'altro che posso fare?

Il problema con la fonte di Google è da parte di Google, ma apt-getsta semplicemente segnalando il problema come un avvertimento. Questo problema non ti impedisce di aggiornare i pacchetti.

Stai utilizzando apt-gete quello che vedi è il comportamento normale dopo l'esecuzione update: esegue l'aggiornamento ma non fornisce informazioni aggiuntive.

È necessario seguire sudo apt-get updatecon sudo apt-get upgradeper vedere se tutti gli aggiornamenti dei pacchetti sono disponibili.

Il più recente sudo apt update(si noti che è solo apt) fornisce feedback sui risultati.

Usando apt, vedrai un messaggio che

All packages are up to date

o

The following packages will be upgraded:

Vedere anche apt list --upgradeable.

Debian e Ubuntu applicano SHA256voci superiori o superiori nei file Release e / o Packages da marzo . I repository mancanti di questi devono essere riparati dai rispettivi proprietari.

C'è una panoramica dei repository danneggiati nel wiki di Debian.

Come dice @chaskes, questo è un problema con il repository non con il tuo computer.

@webwurst ha buoni collegamenti al problema di fondo. C'è anche un chiarimento sulle firme.

Se stai ospitando un repository che sta dando questi errori. La soluzione è quella di modificare il valore predefinito cert-digest-algodi essere SHA256. Per impostazione predefinita, gnupg utilizza per impostazione predefinitaSHA1

Dopo aver risolto questo problema il prossimo avviso sarà che la firma "utilizza l'algoritmo digest debole (SHA1)" E per fissare che è possibile impostare digest-algoa SHA256pure.

Questi valori vanno sul server del repository in gpg.confcui il repository sta usando.

La scorciatoia è da aggiungere

cert-digest-algo SHA256
digest-algo SHA256

al tuo ~/.gnupg/gpg.conffile.

Il nostro progetto ha un ticket qui che dovrebbe avere un esempio di come risolverlo per il nostro meccanismo di implementazione.

Per evitare questo errore, è possibile rimuovere il repository.

Tieni presente che la rimozione del repository impedirà a Chrome di ottenere eventuali aggiornamenti , inclusi importanti aggiornamenti di sicurezza!
Ciò renderà il tuo browser vulnerabile a un numero crescente di minacce nel tempo!

Se desideri veramente rimuovere o disabilitare completamente il repository, dovresti considerare di disinstallare Chrome e passare a un browser diverso, come la sua variante open-source chromium.

_{Questa nota è stata aggiunta da ByteCommander .}

All'inizio cerca Software and Updatesnel Dash. Aprilo e passa alla Other Softwarescheda.

Cerca una voce come questa:

http://dl.google.com/linux/earth/deb/dists/stable/

e rimuoverlo.

Infine vai alla Authenticationscheda e troverai qualcosa che menziona "Google", rimuovilo anche tu.

Dovrebbe smettere di mostrare quel fastidioso messaggio di errore ogni volta che provi ad aggiornare i tuoi repository ora.