[maj]Signature inconnue(résolu)

[karhu]

Bonjour
J'obtiens cette erreur lors de ma mise à jour hebdomadaire :

Code : Tout sélectionner

Erreur : perl-anyevent: signature from "Justin Davis (juster) <jrcd83@gmail.com>" is unknown trust
Erreur : la validation de la transaction a échoué (paquet invalide ou corrompu)
Des erreurs se sont produites, aucun paquet n'a été mis à jour.

et ce malgré que j'ai sa clé

Code : Tout sélectionner

pacman-key -l | grep Justin
gpg: NOTE: la base de confiance n'a pas les permissions d'écriture
uid                  Justin Davis (juster) <jrcd83@gmail.com>

Juster a-t'il changé sa clé ? Si oui comment obtenir la nouvelle ?
Si non est ce une erreur de signature dans le paquet ?

Èdition : c'était une nouvelle signature
Après un

Code : Tout sélectionner

yaourt -Syu --ignore perl-anyevent

j'ai pu mettre à jour le système et surtout pacman-key avec entre autre :

Code : Tout sélectionner

gpg: clé 983D4366: « Justin Davis (juster) <jrcd83@gmail.com> » une nouvelle signature

puis j'ai fait un nouveau

Code : Tout sélectionner

yaourt -Syu
==> Mise à jour des logiciels (nouvelle version) :
extra/perl-anyevent 3:7.01-1 -> 4:7.02-1

==> Continuer la mise à jour ? [O/n]
==> [V]oir les détails.   Sélectionner les paquets [M]anuellement.
==> --------------------------------------------------------------
==> o
:: Début de la mise à jour complète du système...

et là tout c'est bien déroulé.
Désolé pour le dérangrement

[FoolEcho]

... devrait pas y avoir de problème... Supprime le paquet du cache et essaie de nouveau.

Sinon, que renvoie:

Code : Tout sélectionner

pacman-key --list-sigs 983D4366

?

[karhu]

Le temps que je manipule (après une intense réflexion matinale ) tu avais déjà répondu.
Je vais essayer de réfléchir avant de poster, mais c'est difficile pour moi, j'ai l'impression que d'exposer mon problème m'aide à l'analyse.
[hors sujet]
Lorsque je bossais c'était pareil, il me fallait expliquer à quelqu'un ce qui se passait pour bien comprendre et trouver la(une) solution, même si cette personne n'était pas suspebtible de m'aider. Je devais être chi....ant, et cela ne va pas s'arranger avec l'âge
[/hors sujet]

[Elbarto]

j'ai le même problème de signature non reconnu sur le paquet perl-anyevent en faisant un pacman -Syu,

ça peut déstabiliser car on n'a rien fait de spécial, ni d'anormal, peut-être qu'il faudrait mettre d'abord à jour les signatures avant d'installer les autres paquets, un ordre à respecter, une feature auto qu'il faudrait rajouter à pacman pour qu'il installe de lui même d'abord le paquet lié aux signatures

[karhu]

J'allais juste poster à ce sujet.
Je pense qu'il faut rajouter dans /etc/pacman.conf archlinux-keyring sur la ligne SyncFirst.
archlinux-keyring est une dépendance de pacman mais il peut être mis à jour tout seul, ce à quoi je n'avais pas pensé , je pensais bêtement que les dépendances de pacman étaient prises en considération aussi par cette ligne du fichier de configuration ..... .
Ce n'est pas grave, peut-être mettre une petite ligne d'information dans le wiki à ce propos ?

Édition : Je viens de faire une modification dans la page : http://wiki.archlinux.fr/Pacman-key#Mai ... _trousseau.
Un avis sur le contenu, forme et fond, serait le bienvenu, même en MP puisque cela ne concerne plus le topic.

[FoolEcho]

Édition : Je viens de faire une modification dans la page : http://wiki.archlinux.fr/Pacman-key#Mai ... _trousseau.
Un avis sur le contenu, forme et fond, serait le bienvenu, même en MP puisque cela ne concerne plus le topic.

J'avoue ne pas avoir pensé à cette éventualité (z'aviez qu'à mettre à jour plus régulièrement vos systèmes ).
Donc, à priori, oui pour le SyncFirst... mais on peut se contenter de faire un pacman-key --refresh-keys dans ce cas de figure. Je vais un peu modifier ce que tu as mis (d'autant qu'il y a des fautes ).

[karhu]

D'accord pour les fautes.
Une énorme : un verbe qui aurait du être à l'infinitif au lieu du participe passé,
et une toute petite : de frappe.

[FoolEcho]

De toutes manières, j'ai refondu la chose (avec un peu de mal, car Ypnose était sur la relecture de ce que tu avais proposé, désolé).
Juste pour info, c'est pas bien grave mais ta modification n'est pas mineure dans le sens où elle apporte des éléments nouveaux (mineure c'est plutôt lorsqu'il s'agit de corrections de fautes, modèles, etc.).

[Elbarto]

J'allais juste poster à ce sujet.
Je pense qu'il faut rajouter dans /etc/pacman.conf archlinux-keyring sur la ligne SyncFirst.
archlinux-keyring est une dépendance de pacman mais il peut être mis à jour tout seul, ce à quoi je n'avais pas pensé

voilà c'est la solution à ce problème

il faudrait donc qu'il y ait cette ligne par défaut dans le fichier de configuration de pacman afin que l'utilisateur ne soit plus perturbé par ce problème de signatures :

Code : Tout sélectionner

SyncFirst = pacman archlinux-keyring