LINUX.ORG.RU
Форум — Desktop  

Предупреждение о слабом алгоритме хеширования в репозитории Google Chrome

 , , , ,


0

1

Привет,

Уже которую неделю apt update выдает вот такое:

W: http://dl.google.com/linux/chrome/deb/dists/stable/Release.gpg: Signature by key 4CCA1EAF950CEE4AB83976DCA040830F7FAC5991 uses weak digest algorithm (SHA1)
W: There is no public key available for the following key IDs:
1397BC53640DB55

Дебиановцы уже (естественно) натыкали флажков: https://wiki.debian.org/Teams/Apt/Sha1Removal
На askubuntu предлагают забить: http://askubuntu.com/questions/760796/how-to-fix-apt-signature-by-key-uses-we...

Что забавно, в опере (deb https://deb.opera.com/opera-stable/ stable non-free) тоже было такое (когда xenial/16.04 была еще в бете), но быстро починили.

Один вопрос: доколе?!

← Ищу интерфейсный шрифт, промежуточный между Liberation Sans и Liberation Sans Narrow
Странности при загрузке генты →

Ну создайте еще пару тем на ЛОРе, вдруг поможет.

t184256 ★★★★★
()

До тех пор, пока ты жалуешься на этом форуме вместо того, чтобы отправить багрепорт.

anonymous
()

Если пользоваться зондом, то подписи с SHA1 это меньшее о чем ты должен задумываться.
Кстати вторая строка намекает, что либо они обновили публичный ключ, любо у тебя еще от чего-то старый добавлен.

anonymous_sama ★★★★★
()
Последнее исправление: anonymous_sama (всего исправлений: 1)
Ответ на: комментарий от anonymous_sama

Меня (как хомячка) волнует только то, что APT кричит на меня непонятными терминами (SHA1, weak digest algorithm, public key). А то, что там «подписи SHA1» — это только моя догадка аля «пальцем в небо». Я даже не понимаю о чём только что написал.

[/sarcasm]

KennyMinigun ★★★★★
() автор топика
Ответ на: комментарий от KennyMinigun

Более того — казалось бы google и mainstream почти синонимы (т.к. корпорация старается быть на гребне волны технологий). Но тут суровые викинги из opera software вдруг их обмейнстримили (и проапгрейдили хеширование раньше).

P.S. Я вообще представляю баттхерт викингов, когда что-то их производства назвали «weak». Они там, наверное, мало не ввели SHA-65535 после такого.

KennyMinigun ★★★★★
() автор топика
Ответ на: комментарий от KennyMinigun

Это warning, не волнуйся. systemd если ты посмотришь внимательно загрузку всего, их покажет еще больше. Хотя многие и бывают вполне полезны. Попробуй заново импортировать их ключ, возможно они уже все починили.

P.S. Я вообще представляю баттхерт викингов, когда что-то их производства назвали «weak». Они там, наверное, мало не ввели SHA-65535 после такого.

Google без разницы на всех. А вот Opera боится даже растерять 1,5 пользователя, вот и вся разница.

anonymous_sama ★★★★★
()
Последнее исправление: anonymous_sama (всего исправлений: 1)
Ответ на: комментарий от anonymous_sama

Google без разницы на всех

Это да, Google Earth вот годами поломанная накос-какось под линуксами - и норм :D

fornlr ★★★★★
()

SHA1 не был скомпрометирован, расходитесь

annulen ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Ищу интерфейсный шрифт, промежуточный между Liberation Sans и Liberation Sans Narrow
Desktop
Странности при загрузке генты →