[packman] Missing GPG key for MPLayer?

Joachim Schrod jschrod at acm.org
Thu Jun 7 14:56:34 CEST 2007


>>>>> "HV" == Henne Vogelsang <hvogel at hennevogel.de> writes:

Hallo Henne,

Danke für die schnelle Antwort.

JS> Für dieses Paket scheint aber der GPG key von Henne zu fehlen:
JS> Unknown signature /shared/suse-10.0/apt/cache/archives/MPlayer_1.0rc1try3-1.pm.1_i586.rpm: (SHA1) DSA sha1 md5 (GPG) NOT OK (MISSING KEYS: GPG#5f6842a4) 
>> 
>> Ich habe den Key von Henne nicht finden können, mit dem das neue
>> MPlayer-Paket signiert wurde.

HV> Das ist mein ganz normaler key. 
HV> http://minsky.surfnet.nl:11371/pks/lookup?op=index&search=hvogel%40hennevogel.de&fingerprint=on
HV> kann es sein das du die keys aus rpmkey-packman noch garnicht importiert
HV> hast? Das passiert nicht automatisch!

Ja, es ist importiert, das habe ich vorher auch noch mal geprüft. 
(Allerdings werden bei mir durch die Nutzung von apt4rpm aus SUSE 10.0
die Keys sogar automatisch installiert.) Ich hatte ja auch extra den
Key vom Keyserver noch mal manuell geholt und importiert; damit ging
es dann auch nicht.

Jetzt habe ich auch noch mal den Key von surfnet.nl geholt und den
importiert. (Vorher habe ich Deinen bisherigen Key aus der rpmdb
gelöscht.)

  puma:/home/schrod/tmp/henne-keys # rpm -qa 'gpg-pubkey*' |sort >rpmkeys-1.lst
  puma:/home/schrod/tmp/henne-keys # rpm --import hvogel-surfnet.asc 
  puma:/home/schrod/tmp/henne-keys # rpm -qa 'gpg-pubkey*' |sort |diff rpmkeys-1.lst -
  41a42
  > gpg-pubkey-efb694ea-3f045b8b
  puma:/home/schrod/tmp/henne-keys # rpm -q -i gpg-pubkey-efb694ea-3f045b8b
  Name        : gpg-pubkey                   Relocations: (not relocatable)
  Version     : efb694ea                          Vendor: (none)
  Release     : 3f045b8b                      Build Date: Thu Jun  7 14:32:08 2007
  Install date: Thu Jun  7 14:32:08 2007      Build Host: localhost
  Group       : Public Keys                   Source RPM: (none)
  Size        : 0                                License: pubkey
  Signature   : (none)
  Summary     : gpg(Henne Vogelsang (Packman Key) <henne at links2linux.de>)
  Description :
  -----BEGIN PGP PUBLIC KEY BLOCK-----
  Version: rpm-4.1.1 (beecrypt-2.2.0)

  mQGiBDxVtcARBACd9EK+KyH7U34rRF9629M3ruFcTz9M8exNrLbRFUx6fFTiHb3yhi11AziR
  Iavm/l918dhX8FgHXk3iCOZIOjdWaC/N/f/3JkFBEbulIaKKo6JEOmXw6B9fgD0dTyGsNFBA
  j3aQBWj0RtJuL/2N+m+TEOYl8kGBEtB9HQ2IDFRh5wCgo8n/ap0ZipXYX0UchPRi2ppxIJkE
  AIml4iJ8LQF1pG7hBqkasItOZi+giM1p51+tQUsNZPGD4lOdS59/+63ArWnkr7AHXsJ/En7Z
  oEij1zYoGCRr0XyAp7GiCalxHM2pT+y5NInJePBf9jfZ1lyhtfS2UILGJsqIOnY5Ekd4OO00
  XARgEWJW0JeoXTZmUUvRREUIl8VsA/9xGuoI7EFPus8KcndVAfyUasbQES751QmIIV3K8d54
  KLHaW+Xfjl+3McIabwydVXdeWUIA4cBgwzSVhpMgvKg9CcH/NW+3iT3bPXQKiXy0xjSJWl1F
  iqnZSuVGpBbVf4c1ceWxswj8NASZRSP3Qad8K4c+G8xfk2G77Y1r+I8j4LQmSGVubmUgVm9n
  ZWxzYW5nIDxodm9nZWxAaGVubmV2b2dlbC5kZT6IRgQQEQIABgUCPUXO3QAKCRCdYWTClV+t
  4BVBAJ43sTEzxLn+Tx1FlBMnxDDqBu+1LwCfSnfW0KjugAvXieaSiiSA3KYQeF+IRgQQEQIA
  BgUCRFn8qgAKCRCIg2bAUnei+rnFAJ9ols1/kRXHd+dn/fvrg2hJCrmt2ACdFEiPSMqx6Xam
  L5aVh3L/HRbpGqKIRgQQEQIABgUCRFsHuAAKCRB/3j6P8z4/xgmkAJ0aeYvmP1uhb/IxYQkl
  TUKORrjUSQCdH8iNIT9/+LROSElcSnJYOh7uR36IRgQSEQIABgUCPwSSWQAKCRDGYuHqHJh3
  TgGiAKCm9h3CpKE+FGmAIpyrn3EFNZcTewCfYJIuO8RebL13en9eC8ybBMPskW2IRgQSEQIA
  BgUCPwVCagAKCRABfKMilii1AgqHAJ0Zm9ZqytefOyoLFg9tW10xD9D4bgCfbtU0+yilk6VU
  I6DtAP8q/BG1QyuIRgQSEQIABgUCPwVLBgAKCRDbt+xzh1DSxIHCAKDE+Zumrx7QeNtcQc8Q
  GGHMo9hGXACeIvCYXNNMQMH6uSo5llUeYphAhd+IRgQSEQIABgUCPwaOkAAKCRAjlEMa/4E1
  zkfGAJwOUxaH0EgIGOrx57mXbokIDgoWxgCgqqsYwGoTmeF0IHark2Pc7QjH8+6IRgQSEQIA
  BgUCPw1/jgAKCRBdCHxulyC6UJJFAJ9WonlSr3SxtkABw/Ey3iJfN2jgOACgqfUHfj0+ol+x
  j4B6zm1ZXUykm6eIRgQTEQIABgUCPwRbiwAKCRD3Yrgl77aU6mptAJ4uiN0C7ehebaqTl25e
  9xfOCWPkTwCfQmqrLtlQdfKWKXsg4JUSIcFfK3eIRgQTEQIABgUCPwRd9QAKCRBIHNSS5y/V
  xUVWAJ9Wkjl8dWZN7ap1OYIb4+9lv/3i5ACggHeAHyDrq26ipoC7KlKlBVnZe5WIRgQTEQIA
  BgUCPwReFAAKCRDNDFJkA3dQWdmkAJwKWulthZDOVKI8KwWOO+mkfbFBrgCfcqDie3QnAdzZ
  ge476vVKgxuAX92IRgQTEQIABgUCPwReWAAKCRDAN7tBMTTREbeBAKCaScWZb8W7lSQG0Wbu
  L5UrK3eCCwCfTercY4DzbopXo5u+D9QJowE5mLyIRgQTEQIABgUCPwR6DwAKCRAoxvVrgXw1
  aGhTAKDmvx8dlAmPKPz0pjdS5xpbnTn+dACg0A87VWz0+oTPpt9aXb0vOV7qEaSIRgQTEQIA
  BgUCPwVIBQAKCRB5iLaoZpHJSiueAJ9Wk8t7QyckvgyH6L4amxG2zUx6CgCeMzzF94QvDklY
  N7xEOvuovVjTpP+IRgQTEQIABgUCPwVdfAAKCRAH5xVyXLt2545eAKCsNw28RW+/XSFlrlHX
  Q9uBOSey/ACeIRky+z5lVefyfT/t7OQi1cqFcueIRgQTEQIABgUCPwWmeQAKCRBZUSdMgY/j
  QO5HAKDOlCJQumrb/v5MI8IXSPlcaSdk7wCfcP+vJAk7LEiNiGBGcVz2aCgr/LWIRgQTEQIA
  BgUCPwXD3QAKCRA4mlY8wnKhJpElAJ0QKqpR1qRtc1SxdX/+X9OBn9eETACeMyIohHe+yZ0v
  FvX98boxJhHcs4CIRgQTEQIABgUCPwshjQAKCRAv9iRae45TtQDTAJ4xx/zoWfsY/+IFRSKN
  7RSd/UPgTQCg1pgdh7rO/Xy6DhzqBcYurXXUjSKIVwQTEQIAFwUCPFW1wAULBwoDBAMVAwID
  FgIBAheAAAoJEOOYKT1faEKkABgAn1AHIYjOASSNu+Ng8zWx+HP0wa+4AJ9/0r1+kRJ7/DVl
  sKVGzhSdYzIvrohaBBMRAgAaBQsHCgMEAxUDAgMWAgECF4ACGQEFAjxVtcEACgkQ45gpPV9o
  QqSJAACgn+6+WW3V+iWiCnDZOeflylAfcQQAoJx8s+gp7cSJ8XXRx2i+R/Fz7Wg+iFoEExEC
  ABoFCwcKAwQDFQMCAxYCAQIXgAUCQLCZNgIZAQAKCRDjmCk9X2hCpBIZAJ9Era0oAuf+4gfo
  n+Lc9rD8TPvd7QCdF3W5M6udHyqCyhvK3VF/dPapo76InAQTAQIABgUCPudYDAAKCRC248PG
  UGh5LUlrBACpPow8FGTLdDckBxTgSyZWR50odCu1WyP4DFWmIo6Ybh2IKqu6SWOlMyj2Xoev
  zMykoprKTD1TOB9Y0HXkeMnuTUEmK2gZSsGbyK0n6eVfkMqqFO39JB3WrhqVuLKsdo/xl2ZD
  YUPe+ZxwjMASXnOv8yiqHzOfIQC1e341Qt9cC4kBHAQTAQEABgUCPuXT1QAKCRBABhUOQAnq
  7Vy3B/9OOnU/CeiVrVTb0c892Rs41iq3o2JtaaddR9wUWAHzo+bkKtfH4S1suIM0fj6xo1PR
  zzqqcYSUBouIxj+DJP+8O8jpvTtMiskWwk5RhAZuO0fRMDzDWPoewoKpDwE89WtSLdBG2h4F
  xdoWECakWfK/DGRh83mf7+e0T3IOWHKnuZQQlvI46iNs1AfnfqoPtbidq0OIcWobnR4HA4Yn
  WPF9aLn7l/yNCBp/d2ub1BmgE1ed6I85+oLjTihiJLpaCw+YL/W+VsNQZoHnk5AInXFb6V+Z
  VZ7m9hqyJX2Lu7/q4kp0S8xrqbAQgt4aNz1q9526RVu5ygtwC232qtkMG48LtCtIZW5uZSBW
  b2dlbHNhbmcgKFN1U0UgS2V5KSA8aHZvZ2VsQHN1c2UuZGU+iFcEExECABcFAjyXMhoFCwcK
  AwQDFQMCAxYCAQIXgAAKCRDjmCk9X2hCpE+/AJ9q14BjJyoqsW6fuZx9dWxEjUtVXQCfSsfG
  5qVbWTQL+OLkxQZEJoZesq+IYwQwEQIAIwUCPu73ZxwdIGkgaGF2ZSBteSBvd24gd29yayBr
  ZXkgbm93AAoJEOOYKT1faEKkW+EAoJnM3qDtglB6kUWtDTciLS6mS/SeAJ9uc57PuSWxGYIZ
  aLO7EK1wdTy4aYicBBMBAgAGBQI+51gOAAoJELbjw8ZQaHktZC4D/jxufCQCVuz9lblkUORz
  Q237Uh1POUYsM10GGXQy+1Zhar5h5AMebFhSmblrMzPKWaPX8F0DXpvnmACrRbpAD7NCqO8R
  xFCKR3t/BiBJBJvgf5TuaRvefxUseeFTJrz+WN4HBIUvar6V4u/hHPSV86MJmBiyUzXhM3M+
  QdHHuxQAiQEcBBMBAQAGBQI+5dRYAAoJEEAGFQ5ACertKmUH+gPXIrV1K0Kl76cWbpUt+Y+N
  P+YCO+Qny+YyA5KFKtqGNKv6AzOla67GwB1z6Xo0akUzviCMxHGEeheEcY1I9mBx/ycMqdY5
  j0qrqnzYdWXoLfB5ePyL5UPPYg7v59qUxNkX2HLtAe8gQm0BGkC/2ivij9ZX+gA9JYBNDt3m
  bVW3MYyDkPF8r/T4d29kxQ2CF8a/njmqsgbPmSctAD9tfEdEIJhxBOv1dukBmlgpzMXvL4wE
  045Xe5G7hYND/M6KUi8nr1GfonSXsjLYJdaXscfvhYGoZow7Wctypei2dvRYfqbWJD58hv7B
  L4QRzgsPc+wxmSTd5krslnT5x0hbgBy0NEhlbm5lIFZvZ2Vsc2FuZyAoUGFja21hbiBLZXkp
  IDxoZW5uZUBsaW5rczJsaW51eC5kZT6IRgQQEQIABgUCPUXTQwAKCRCdYWTClV+t4HGwAJ4t
  3ChGK7trJeL2Z3Q1EmfGm3QPNwCeK4xdCSFjYas1TnZ4gp4XlzVcWn2IRgQQEQIABgUCRFn8
  rgAKCRCIg2bAUnei+hu/AKC5jil/C0aSYQQtri340x5BjFKccACeItm2YcDnW7ac5YVTIJ2H
  H7CGErCIRgQQEQIABgUCRFsHvwAKCRB/3j6P8z4/xuqzAJ4gdC3qvk5DQOgacJdfw6nCPwoc
  GwCeIhIERVJYjpWimGFyUiRJpYZ8BqaIRgQSEQIABgUCPwSSXQAKCRDGYuHqHJh3Tk8+AJ4/
  xdrdK0cGgDlS8lrzJghCm7w65QCfZUA1TUu7MeAkWwUqAqkJrcSJpUCIRgQSEQIABgUCPwVC
  dwAKCRABfKMilii1ArroAJ0c69eGcpcttKnBtIcVKbCiakpKHwCgh0aWbNVLuxYE915z9en3
  G/PZIP2IRgQSEQIABgUCPwVLDQAKCRDbt+xzh1DSxEH9AJ9E7ozi+WF8ExyoS/Nv61flPviP
  zgCgusXUCQJzYUL8lirN412pnqY2xGmIRgQSEQIABgUCPwaOkwAKCRAjlEMa/4E1zmO2AJ4h
  hLkqhKhBdNAWH8B1Lg2w1iFgZQCfSnrnSTEMm3j4BG+YVaEh1b3vvLKIRgQSEQIABgUCPw1/
  jgAKCRBdCHxulyC6UIMzAJ9pKOmjhgBbumvIh0Mdos6BfhsaAwCgoja0OGANXPIVG/F/+p8E
  RpPb9puIRgQTEQIABgUCPwRbjQAKCRD3Yrgl77aU6k5NAJ9aX3GaqTFUwAJ0/faOq16m2Akx
  BgCdE1zLMAPUFzh481CV2YGi4YLuUOqIRgQTEQIABgUCPwRd+QAKCRBIHNSS5y/VxeC3AJ9z
  SPmUfHfKrKP0zOH5u51Fn3ow5wCdG3QnVwi18r1gQuftMz/gP3A0k2OIRgQTEQIABgUCPwRe
  IAAKCRDNDFJkA3dQWU9KAJ0Qc101Bgp00UZplQHojY2YPbjHbACgmD37qE1oImmfHov0zbdv
  zlRkMzaIRgQTEQIABgUCPwReXwAKCRDAN7tBMTTRERomAJwOLE5CaTj7WZylEqNHoDh4BYEb
  VgCfXLMy72f4GKS4PwOgcRoFm3cvMZqIRgQTEQIABgUCPwR6EQAKCRAoxvVrgXw1aFH7AKC7
  MxX07ywoJEYZylay8JylrYaKpwCg2q8uYWaef9iYRmqSU184IDPWFZOIRgQTEQIABgUCPwVI
  CAAKCRB5iLaoZpHJStvHAJ0TzQ5+u7SrHCAQopvRYcZmdaRb6wCgndqFGSxNj2vrWyJP90rR
  kIHWMYiIRgQTEQIABgUCPwVdgQAKCRAH5xVyXLt2533XAKDs6e5Eh4gUuZ+VKO+sZDsS6a7+
  cQCfam9fPvhbJvsCfAEwrjE2VNcADx6IRgQTEQIABgUCPwWmewAKCRBZUSdMgY/jQIw6AJ9t
  M1h0MV7ADUFU+P/1yv0JHtZnNwCfanbh2tAhQAyuvGYV1OtTFnPQN9yIRgQTEQIABgUCPwXD
  4AAKCRA4mlY8wnKhJiZoAJ0QOsOcJxhl2P/wTaUkqvSUIoakRgCfaZKnLPg2SwGZcRZlMj9R
  nvBKD9KIRgQTEQIABgUCPwshkgAKCRAv9iRae45TtWHEAJwOp7eQI9UuBJoqCYH+S8kt5XN0
  ZwCdEZsAmdDvxlRrSxlhEaiVwdAA1b6IVwQTEQIAFwUCPG6u6wULBwoDBAMVAwIDFgIBAheA
  AAoJEOOYKT1faEKkKTMAn3c7jbs0m9UtVbvIdADxyiMMtMjDAKCHrK/5qIJtLaSN+3pC6FLa
  pCwU4YicBBMBAgAGBQI+51gOAAoJELbjw8ZQaHktvpED/j8mPv1BVMrbiDxOXVKelHevEiE6
  l5U4XMktHtuW227BNZUj9ccM8CrpUNHRYHWZg+BTr1LQqTc+nobN7nSGbmLqieIsFr8HNS75
  iSlMPlFtpQ15Tz8c1LU+jnJXb38WvjwjsMQcEZ7ugH12YZ2qdw0T5u3jpdMyJmUSpyYb7GnU
  iQEcBBMBAQAGBQI+5dRYAAoJEEAGFQ5ACerth0QH/iF4RLoDv3jdHEG41ltphO4vmP59KhND
  UUzTsAa/qQ2pce2rbbqzL/q42QzWycaMrpc2bo/mB5hbJSKGnRgFtTR5fhP1nCcLGhPTPcrC
  Xk2HyzGdtBmnmQ5hTcFVQBQN9zV21dAxw7f1oVQprPC4cPenqp+6z+f1GRl8ndXpJtpX/HOA
  DYhi3nECe48dLRdrfex8RGUzDQQMS6JVx9uGfScGK6DWIgoWdPNHu3aYWdvki7hMcTNo5igM
  RRAJL3XONRYNRJRW8hke4N6aDG9IZ2vK5XC3Aw6eoSBPaKnp6caWWAZYrUzHRNdXoqd8THTy
  ze/+m8T9m3Q5gvI3Xm33fqa5AQ0EPFW1whAEAMXq/Y2RvH47GRkFhXG3yd6cSaEYMIi8Ez4a
  Ex/HMdV5Q4CpDk43+onI2istDqFK0IHAm9XfpYLImZN7BeRbDOBtRV3p0iDT1ldTG5n2jYpO
  L9A7cqpHp1UN5G8EqcmoIrK4adLPEokubkDxWt46HwuQwWscu/txoJvRXpW0NTkrAAMGA/9R
  SsHxvQV5loALn5idNN/9hnsxtyeRTyqLVauTLxmljFcVLRKsW7VEgIkZYv1OITvsiQI+ZOvW
  FV1Tj4gM+0WxAbn9bz4051fkjBxl1WtGucVQpgUYRyRN/CWaR2Y62aCowNHZwiipaG83sG2t
  z5JZ3lg+pmaPNrbEAlWqJIKpHYhGBBgRAgAGBQI8VbXCAAoJEOOYKT1faEKkeH8AoJnccuOR
  M0T++W/+Yvycdua3NQqsAJ4tLTCzyIlwJyUiS+/cuBUf/azQuIhOBBgRAgAGBQI8VbXCABIJ
  EOOYKT1faEKkB2VHUEcAAQF4fwCgmdxy45EzRP75b/5i/Jx25rc1CqwAni0tMLPIiXAnJSJL
  79y4FR/9rNC4
  =KVUg
  -----END PGP PUBLIC KEY BLOCK-----

  Distribution: (none)

Der Key ist identisch mit dem von surfnet geholten; diff zeigt als
Unterschied nur die RPM-Informationen:

  puma:/home/schrod/tmp/henne-keys # rpm -q -i gpg-pubkey-efb694ea-3f045b8b | diff -u henne-surfnet.asc -
  --- henne-surfnet.asc   2007-06-07 14:25:48.000000000 +0200
  +++ -   2007-06-07 14:40:46.809197000 +0200
  @@ -1,8 +1,14 @@
  -
  -  Public Key Server -- Get ``0xe398293d5f6842a4 ''
  -
  +Name        : gpg-pubkey                   Relocations: (not relocatable)
  +Version     : efb694ea                          Vendor: (none)
  +Release     : 3f045b8b                      Build Date: Thu Jun  7 14:32:08 2007
  +Install date: Thu Jun  7 14:32:08 2007      Build Host: localhost
  +Group       : Public Keys                   Source RPM: (none)
  +Size        : 0                                License: pubkey
  +Signature   : (none)
  +Summary     : gpg(Henne Vogelsang (Packman Key) <henne at links2linux.de>)
  +Description :
   -----BEGIN PGP PUBLIC KEY BLOCK-----
  -Version: SKS 1.0.10
  +Version: rpm-4.1.1 (beecrypt-2.2.0)

   mQGiBDxVtcARBACd9EK+KyH7U34rRF9629M3ruFcTz9M8exNrLbRFUx6fFTiHb3yhi11AziR
   Iavm/l918dhX8FgHXk3iCOZIOjdWaC/N/f/3JkFBEbulIaKKo6JEOmXw6B9fgD0dTyGsNFBA
  @@ -109,3 +115,4 @@
   =KVUg
   -----END PGP PUBLIC KEY BLOCK-----

  +Distribution: (none)

Jedoch kann ich mit diesem Key das RPM nicht validieren:

  puma:/software/trans # rpm -K MPlayer-1.0rc1try3-1.pm.1.i586.rpm 
  MPlayer-1.0rc1try3-1.pm.1.i586.rpm: (SHA1) DSA sha1 md5 (GPG) NOT OK (MISSING KEYS: GPG#5f6842a4) 
  puma:/software/trans # sha1sum MPlayer-1.0rc1try3-1.pm.1.i586.rpm 
  c6344568d338af3e9bae6c090076b593da595903  MPlayer-1.0rc1try3-1.pm.1.i586.rpm

Ich habe das MPlayer-rpm gerade eben noch mal runtergeladen, um
sicherzugehen, daß die Version aus dem apt-cache nicht einen
Übertragungsfehler hatten. (Beide haben die gleiche sha1sum, daran
lag's also auch nicht.)


Was mir dabei aber auffällt: Sollte die Key-ID nicht die
Versionsnummer des gpg-pubkey rpm-Pakets sein? Das ist sie hier aber
nicht, da steht efb694ea statt da 5f6842a4. Weißt Du oder jemand auf
der Liste, wie RPM den zu benutzenden Pubkey identifiziert? Ist da die
RPM-Versionsnummer involviert?


Beste Grüße,

	Joachim

-- 
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Joachim Schrod				Email: jschrod at acm.org
Roedermark, Germany




More information about the Packman mailing list