Repository cho Ubuntu của FPT lỗi GPG

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành *nix

Repository cho Ubuntu của FPT lỗi GPG

[Question] Repository cho Ubuntu của FPT lỗi GPG	17/03/2009 11:24:23 (+0700) \| #1 \| 173490

superthin
Member

Joined: 25/08/2003 10:29:42
Messages: 52
Location: Vietnam
Offline

Chào các bạn,

Từ Ubuntu hẳn repository là rất quan trọng. Thiếu chúng có lẽ nhiều người trong chúng ta sẽ sớm bỏ cuộc vì việc đi gom góp phần mềm cho Linux ở đâu về để cài vào Ubuntu chẳng phải là việc dễ thực hiện với người mới bắt đầu làm quen Linux.

Tuy nhiên, ở Việt Nam chỉ có 2 đơn vị cung cấp Ubuntu repository - chất lượng quá... hẻo:

1. http://www.openlab-hcm.org: cái này chết lên chết xuống, dường như dạo này bỏ hoang hay sao ấy, không dùng được nữa.

2. http://mirror-fpt-telecom.fpt.net: cái này thì dùng trình duyệt vào theo dạng duyệt cây thư mục tải vài phần mềm nguồn mở khá nhanh, chất lượng tạm bởi không tìm thấy file nào thì thôi, tìm thấy chắn chắn tải về thành công.

Nhưng chức năng Ubuntu repository của FPT quả là đáng chán, cứ hay bị lỗi:

W: GPG error: http://mirror-fpt-telecom.fpt.net hardy Release: The following signatures were invalid: BADSIG 40976EAF437D05B5 Ubuntu Archive Automatic Signing Key <ftpmaster@ubuntu.com>
W: GPG error: http://ppa.launchpad.net hardy Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 4874D3686E80C6B7

Có lẽ nhiều bạn ở đây cũng gặp phiền phức này và chúng ta đành phải sử dụng ké repository ở nước khác smilie

tốc độ chậm hơn và phải coi đồng hồ để chờ lúc thấp điểm mà tải. Quả là nhiêu khê và mệt mỏi.

Tìm cách liên hệ với người quản lý server để hỏi thì có vài địa chỉ email nhưng không thấy ai trả lời.

Các bạn ơi, tự chúng ta giải quyết được lỗi GPG kia không? Hay là phải nhờ đến FPT?

Nhờ các bạn chỉ giúp cách khắc phục . Xin chân thành cám ơn!

www.khoancatbetong.com - khó ăn cát bê tông!

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	17/03/2009 12:14:06 (+0700) \| #2 \| 173505

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

Code:

gpg --keyserver hkp://subkeys.pgp.net --recv-keys 4874D3686E80C6B7 
gpg --armor --export 4874D3686E80C6B7 | sudo apt-key add -

Let's build on a great foundation!

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	13/04/2009 05:02:11 (+0700) \| #3 \| 176897

superthin
Member

Joined: 25/08/2003 10:29:42
Messages: 52
Location: Vietnam
Offline

quanta wrote:

Code:

gpg --keyserver hkp://subkeys.pgp.net --recv-keys 4874D3686E80C6B7 
gpg --armor --export 4874D3686E80C6B7 | sudo apt-key add -

Bạn quanta ơi, làm ơn chỉ mình cho trót đi nào. Mình thực hiện như bạn bảo, nguyên ở terminal như sau:

Code:

superthin@superthin-desktop:~$ sudo gpg --keyserver hkp://subkeys.pgp.net --recv-keys 4874D3686E80C6B7
[sudo] password for superthin: 
gpg: WARNING: unsafe ownership on configuration file `/home/superthin/.gnupg/gpg.conf'
gpg: keyring `/home/superthin/.gnupg/secring.gpg' created
gpg: keyring `/home/superthin/.gnupg/pubring.gpg' created
gpg: external program calls are disabled due to unsafe options file permissions
gpg: keyserver communications error: general error
gpg: keyserver receive failed: general error
superthin@superthin-desktop:~$ sudo gpg --armor --export 4874D3686E80C6B7 | sudo apt-key add -
gpg: WARNING: unsafe ownership on configuration file `/home/superthin/.gnupg/gpg.conf'
gpg: WARNING: nothing exported
gpg: no valid OpenPGP data found.
superthin@superthin-desktop:~$

Bây giờ mình phải làm gì tiếp theo đây. Nói chung là bó tay rồi. Hiện đang vẫn phải dùng một repository ở tận Đài Loan.

Cám ơn bạn đã gỡ rối giúp.

www.khoancatbetong.com - khó ăn cát bê tông!

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	13/04/2009 12:50:16 (+0700) \| #4 \| 176963

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

superthin wrote:

Bạn quanta ơi, làm ơn chỉ mình cho trót đi nào. Mình thực hiện như bạn bảo, nguyên ở terminal như sau:

Code:

superthin@superthin-desktop:~$ sudo gpg --keyserver hkp://subkeys.pgp.net --recv-keys 4874D3686E80C6B7
[sudo] password for superthin: 
gpg: WARNING: unsafe ownership on configuration file `/home/superthin/.gnupg/gpg.conf'
gpg: keyring `/home/superthin/.gnupg/secring.gpg' created
gpg: keyring `/home/superthin/.gnupg/pubring.gpg' created
gpg: external program calls are disabled due to unsafe options file permissions
gpg: keyserver communications error: general error
gpg: keyserver receive failed: general error
superthin@superthin-desktop:~$ sudo gpg --armor --export 4874D3686E80C6B7 | sudo apt-key add -
gpg: WARNING: unsafe ownership on configuration file `/home/superthin/.gnupg/gpg.conf'
gpg: WARNING: nothing exported
gpg: no valid OpenPGP data found.
superthin@superthin-desktop:~$

Bây giờ mình phải làm gì tiếp theo đây. Nói chung là bó tay rồi. Hiện đang vẫn phải dùng một repository ở tận Đài Loan.

Cám ơn bạn đã gỡ rối giúp.

Edited: Bạn thử lại với:
Code:

gpg --keyserver hkp://subkeys.pgp.net --recv-keys 6E80C6B7

Let's build on a great foundation!

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	14/04/2009 10:58:38 (+0700) \| #5 \| 177073

superthin
Member

Joined: 25/08/2003 10:29:42
Messages: 52
Location: Vietnam
Offline

quanta wrote:

Bạn thử lại với:
Code:
gpg --keyserver hkp://subkeys.pgp.net --recv-keys 6E80C6B7

Nó lại sinh ra lỗi như sau:

Code:

superthin@superthin-desktop:~$ sudo gpg --keyserver hkp://subkeys.pgp.net --recv-keys 6E80C6B7
gpg: WARNING: unsafe ownership on configuration file `/home/superthin/.gnupg/gpg.conf'
gpg: external program calls are disabled due to unsafe options file permissions
gpg: keyserver communications error: general error
gpg: keyserver receive failed: general error
superthin@superthin-desktop:~$

Tiếp tục giúp mình quanta nhé smilie

Àh, bổ sung thêm tí, đoạn này do tự mình sáng tác khi cố mò mẫm trên mạng:

Mình vào: http://mirror-fpt-telecom.fpt.net/ubuntu/project/ để lấy file ubuntu-archive-keyring.gpg
hay nói đúng hơn là làm một cú:
Code:

superthin@superthin-desktop:~$ wget http://mirror-fpt-telecom.fpt.net/ubuntu/project/ubuntu-archive-keyring.gpg

Và rồi thêm một cú:
Code:

superthin@superthin-desktop:~$ sudo apt-key add ubuntu-archive-keyring.gpg

Máy trả lời hai chữ ngắn gọn: OK
Không rõ là đã OK chưa nữa. Bây giờ không nghĩ ra cái gì để mà update hay apt-get install để thử nghiệm thử xem vì các phần mềm cài đầy, đã đáp ứng nhu cầu rồi. Đợi vài ngày khi có dịp nghịch tiếp, sẽ báo cáo kết quả thêm.

Mời quanta nhận xét và bổ sung.

www.khoancatbetong.com - khó ăn cát bê tông!

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	14/04/2009 11:27:49 (+0700) \| #6 \| 177083

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

superthin wrote:

quanta wrote:

Bạn thử lại với:
Code:
gpg --keyserver hkp://subkeys.pgp.net --recv-keys 6E80C6B7

Nó lại sinh ra lỗi như sau:

Code:

superthin@superthin-desktop:~$ sudo gpg --keyserver hkp://subkeys.pgp.net --recv-keys 6E80C6B7
gpg: WARNING: unsafe ownership on configuration file `/home/superthin/.gnupg/gpg.conf'
gpg: external program calls are disabled due to unsafe options file permissions
gpg: keyserver communications error: general error
gpg: keyserver receive failed: general error
superthin@superthin-desktop:~$

Bạn bỏ 'sudo' đi và thử lại.

Let's build on a great foundation!

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	14/04/2009 11:47:07 (+0700) \| #7 \| 177090

superthin
Member

Joined: 25/08/2003 10:29:42
Messages: 52
Location: Vietnam
Offline

Nó ra như sau:

Code:

superthin@superthin-desktop:~$ gpg --keyserver hkp://subkeys.pgp.net --recv-keys 6E80C6B7
gpg: requesting key 6E80C6B7 from hkp server subkeys.pgp.net
gpg: key 6E80C6B7: public key "Launchpad PPA for Banshee Team" imported
gpg: no ultimately trusted keys found
gpg: Total number processed: 1
gpg:               imported: 1  (RSA: 1)

Có phải đã thành công rồi phải không quanta. Đa tạ đồng chí nhé smilie

www.khoancatbetong.com - khó ăn cát bê tông!

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	14/04/2009 12:14:51 (+0700) \| #8 \| 177092

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

superthin wrote:

Nó ra như sau:

Code:

superthin@superthin-desktop:~$ gpg --keyserver hkp://subkeys.pgp.net --recv-keys 6E80C6B7
gpg: requesting key 6E80C6B7 from hkp server subkeys.pgp.net
gpg: key 6E80C6B7: public key "Launchpad PPA for Banshee Team" imported
gpg: no ultimately trusted keys found
gpg: Total number processed: 1
gpg:               imported: 1  (RSA: 1)

Có phải đã thành công rồi phải không quanta. Đa tạ đồng chí nhé smilie

6E80C6B7 <-- Mời các bạn thử thảo luận thêm một chút về 8 ký tự cuối cùng này:
- Nó là cái gì vậy?
- Việc tải về rồi import key của repository có khác nhau giữa các distro hay không?

Let's build on a great foundation!

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	15/04/2009 01:26:51 (+0700) \| #9 \| 177138

mR.Bi
Member

Joined: 22/03/2006 13:17:49
Messages: 812
Offline

6E80C6B7 <-- Mời các bạn thử thảo luận thêm một chút về 8 ký tự cuối cùng này:
- Nó là cái gì vậy?
- Việc tải về rồi import key của repository có khác nhau giữa các distro hay không?

---> gpg public key ID
---> Ý anh nói cách import khác hay key khác? Nếu là cách thì 1, key thì nhiều.

All of my life I have lived by a code and the code is simple: "honour your parent, love your woman and defend your children"

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	19/04/2009 15:14:19 (+0700) \| #10 \| 177775

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

mR.Bi wrote:

6E80C6B7 <-- Mời các bạn thử thảo luận thêm một chút về 8 ký tự cuối cùng này:
- Nó là cái gì vậy?
- Việc tải về rồi import key của repository có khác nhau giữa các distro hay không?

---> gpg public key ID
---> Ý anh nói cách import khác hay key khác? Nếu là cách thì 1, key thì nhiều.

Ừ, ý anh là muốn bàn thêm về key fingerprint, long key ID, normal key ID và lưu ý cách import key ID cho mỗi distro ấy mà.

Let's build on a great foundation!

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	01/05/2009 21:32:14 (+0700) \| #11 \| 179103

superthin
Member

Joined: 25/08/2003 10:29:42
Messages: 52
Location: Vietnam
Offline

quanta wrote:

Ừ, ý anh là muốn bàn thêm về key fingerprint, long key ID, normal key ID và lưu ý cách import key ID cho mỗi distro ấy mà.

Tại sao lại phải rối rắm thế nhỉ? Mình không rõ mấy cái key này dùng để làm gì? Nó có giống chìa khỏa mở cửa nhà chúng ta chăng? Không lẽ mỗi một server trên mạng là một cái cửa / két sắt à, và chúng ta cứ phải kiểm chìa khóa tra vào để mở? Sao người ta không dùng đơn giản như các trạm Anonymous FTP cho tiện nhỉ? Các bạn giải thích giúp nào.

www.khoancatbetong.com - khó ăn cát bê tông!

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	04/05/2009 02:36:36 (+0700) \| #12 \| 179329

Mr.Khoai
Moderator

Joined: 27/06/2006 01:55:07
Messages: 954
Offline

superthin wrote:

quanta wrote:

Ừ, ý anh là muốn bàn thêm về key fingerprint, long key ID, normal key ID và lưu ý cách import key ID cho mỗi distro ấy mà.

Tại sao lại phải rối rắm thế nhỉ? Mình không rõ mấy cái key này dùng để làm gì? Nó có giống chìa khỏa mở cửa nhà chúng ta chăng? Không lẽ mỗi một server trên mạng là một cái cửa / két sắt à, và chúng ta cứ phải kiểm chìa khóa tra vào để mở? Sao người ta không dùng đơn giản như các trạm Anonymous FTP cho tiện nhỉ? Các bạn giải thích giúp nào.

Thử nghĩ mình download một cái SSH server từ một site repo.ubuntu.khoai.net, làm sao biết cái ssh server đó có phải của Ubuntu hay không? Hay là khoai đã sửa lại source, thêm một cái backdoor rồi publish lên mạng. Bạn tìm hiểu thêm về public key infastructure và cái digital signature để biết rõ các key được sử dụng như thế nào. Nói chung chung là cái key được import vào sẽ được dùng để xác thực gói binary hoặc source mà bạn tải về là thật sự từ phía Ubuntu cung cấp.

khoai

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	06/05/2009 00:02:05 (+0700) \| #13 \| 179610

tieuvinhlong
Member

Joined: 31/08/2006 12:36:06
Messages: 2
Offline

Về căn bản là vậy nhưng có ai biết key đó được sinh ra thê nào. Cơ chế quản lý ra sao, xác thực kiểu gì không. Ai là người đúng ra quản lý, đứng ra xác thực. Liệu có sự giả mạo nào có thể diễn ra ở đây không?

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	06/05/2009 00:06:27 (+0700) \| #14 \| 179611

m3onh0x84
Member

Joined: 29/11/2007 15:22:21
Messages: 467
Location: lang thang 4 biển
Offline

Em định k0 hỏi vì chắc em hỏi thì lại bị mắng là về học cơ bản. Vậy có người hỏi trước thì em hỏi liều 1 phát:
Cái key ssh này có khác biệt gì với MD5 hay SHA1, hiệu quả trong trường hợp nào ? Tại sao phải dùng ssh mà k0 kiểm tra md5 hay sha1 trực tiếp như các gói bình thường ?

1/ LÀM ƠN "Đọc kĩ hướng dẫn sử dụng trước khi dùng".
2/homepage: trước khi hỏi thì LÀM ƠN tìm kiếm. Vì để biết nhiều hơn thì ai cũng phải đọc "VỪNG ƠI MỞ RA"
Hỏi FAQ thì lên asking.vn mà hỏi

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	06/05/2009 10:12:38 (+0700) \| #15 \| 179653

mR.Bi
Member

Joined: 22/03/2006 13:17:49
Messages: 812
Offline

Như Mr.Khoai đã có giải thích ở trên. gpg key này để kiểm tra xem gói bạn tải về có phải chính xác từ nguồn mà bạn muốn tải không? Ví dụ ở HVA này có ai đó đưa lên một gói tar.gz nào đó của nhà cung cấp ABC. Giả dụ trước đó bạn đã kiểm tra và import gpg key của nhà cung cấp ABC này thì bạn sẽ dễ dàng xác định được gói trên có phải của ABC hay không?

gpg public key này khác với sha1 và md5 hay các dạng mã hóa xác thực file download khác ở chỗ nó kiểm tra nguồn trước khi tải (?), còn sh1 và md5 kiểm tra xem file tải về có còn nguyên trạng (có bị sửa đổi, thêm bớt trong lúc truyền đi) hay không?

Giả dụ không có gpg public key như trên, một anh bỏ lên website của anh ấy một file kernel-2.2.29.bz2 + MD5 của file ấy, bạn tải về rồi kiểm tra với MD5--->đúng nhưng có chắc kernel-2.2.29.bz2 có phải từ Linux Kernel Archives hay chàng ta đã thêm vào đấy vài thứ như backdoor, trojan.v.v.

All of my life I have lived by a code and the code is simple: "honour your parent, love your woman and defend your children"

[Question] Re: Repository cho Ubuntu của FPT lỗi GPG	07/05/2009 19:59:33 (+0700) \| #16 \| 179819

Mr.Khoai
Moderator

Joined: 27/06/2006 01:55:07
Messages: 954
Offline

tieuvinhlong và I Stupid !,

Các câu hỏi của các bạn đều được giải thích rất rõ ràng trong bất cứ tài liệu nào về Public Key Infastructure.

MD5 và SHA1 là các hàm message digest (hay hash), khác với việc sử dụng PKI để xác thực nội dung. Các bạn có thể tìm lại các bài thảo luận khác trên diễn đàn về mục này.

khoai

Go to:

Users currently in here
1 Anonymous