LINUX.ORG.RU
решено ФорумAdmin

Странное поведение apt-get upgrade

 , ,


1

2

Апгрейдил пакеты на debian wheezy, скачались и установились нужные пакеты. В конце вывода появились такие записи (см. ниже). До этого система жаловалась на неаутентифицированные пакеты при установке (apt-get install). Вопрос - не кажутся ли вам подозрительными такие сертификаты?

Обрабатываются триггеры для ca-certificates …
Updating certificates in /etc/ssl/certs... 18 added, 5 removed; done.
Running hooks in /etc/ca-certificates/update.d....
Adding debian:ACCVRAIZ1.pem
Adding debian:Atos_TrustedRoot_2011.pem
Adding debian:CA_Disig_Root_R1.pem
Adding debian:CA_Disig_Root_R2.pem
Adding debian:China_Internet_Network_Information_Center_EV_Certificates_Root.pem
Adding debian:D-TRUST_Root_Class_3_CA_2_2009.pem
Adding debian:D-TRUST_Root_Class_3_CA_2_EV_2009.pem
Adding debian:E-Tugra_Certification_Authority.pem
Adding debian:PSCProcert.pem
Adding debian:SG_TRUST_SERVICES_RACINE.pem
Adding debian:StartCom_Certification_Authority_2.pem
Adding debian:Swisscom_Root_CA_2.pem
Adding debian:Swisscom_Root_EV_CA_2.pem
Adding debian:TeliaSonera_Root_CA_v1.pem
Adding debian:T-TeleSec_GlobalRoot_Class_2.pem
Adding debian:TURKTRUST_Certificate_Services_Provider_Root_2007.pem
Adding debian:TWCA_Global_Root_CA.pem
Adding debian:Verisign_Class_3_Public_Primary_Certification_Authority_2.pem
Removing debian:Equifax_Secure_eBusiness_CA_2.pem
Removing debian:Firmaprofesional_Root_CA.pem
Removing debian:TC_TrustCenter_Universal_CA_III.pem
Removing debian:TDC_OCES_Root_CA.pem
Removing debian:Wells_Fargo_Root_CA.pem


сертификаты эти находятся в том самом пакете - ca-certificates

какие основания не доверять подписанному пакету из дебиановского репа?

aol ★★★★★ ()
Ответ на: комментарий от aol

Некоторое время apt-get install пыталось установить неподписанные пакеты. Как я понимаю, ca-certificates относится к браузерным сертификатам?

IvanIvan ()
Ответ на: комментарий от IvanIvan
apt-cache show ca-certificates

Секция 'Description'

Некоторое время apt-get install пыталось установить неподписанные пакеты

Это как?

invokercd ★★★★ ()

Апгрейдил пакеты на debian wheezy

Дай человеку хрустальный debian: так он из него обязательно бздю или арч... и руки порежет.

Чего хотел-то?

ziemin ★★ ()
Ответ на: комментарий от IvanIvan

Некоторое время apt-get install пыталось установить неподписанные пакеты.

нет. это «некоторое время» у тебя ключей не было, которыми можно было бы проверить подписанные пакеты.

Надо подтянуть уже матчасть! ;)

расскажи лучше, как ты умудрился поставить систему, и ca-certificates + debian-keyring (в котором как раз ключи для проверки пакетов) у тебя отсутствовали?!

aol ★★★★★ ()
Ответ на: комментарий от aol

расскажи лучше, как ты умудрился поставить систему, и ca-certificates + debian-keyring (в котором как раз ключи для проверки пакетов) у тебя отсутствовали?!

Они, скорее всего, не отсутствовали, а обновились. На днях очередной пойнт-релиз wheezy вышел, в нем были обновления этих пакетов.

si0 ★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.