[signature PGP] pas de mise à jour Freeglut et sdl [résolu]

[onyx67]

Bonjour,
Lors d'un essai de mise à jour, j'ai un problème concernant la signature PGP des paquets.
Voici la sortie de pacman -Syu

Code : Tout sélectionner

:: Synchronisation des bases de données de paquets...
 core est à jour ;
 extra est à jour ;
 community est à jour ;
 archlinuxfr est à jour ;
:: Début de la mise à jour complète du système...
résolution des dépendances...
recherche des conflits entre paquets...

Cibles (2) : freeglut-2.8.0-1  sdl-1.2.15-1

Taille totale installé :		2,05 MiB
Taille de mise à jour nette :	-1,38 MiB

Procéder à l'installation ? [O/n] o
(2/2) vérification de l'intégrité des paquets      [----------------------] 100%
Erreur : freeglut: key "A5E9288C4FA415FA" is unknown
Erreur : key "A5E9288C4FA415FA" could not be looked up remotely
Erreur : sdl: key "A5E9288C4FA415FA" is unknown
Erreur : key "A5E9288C4FA415FA" could not be looked up remotely
Erreur : la validation de la transaction a échoué (paquet invalide ou corrompu (signature PGP))
Des erreurs se sont produites, aucun paquet n'a été mis à jour.

J'ai bien importés les masters-keys et choisi l'option "TrustedOnly" dans /etc/pacman.conf.
Si j'ai bien compris le wiki, j'ai 2 options: soit choisir l'option "required TurstedOnly" (rejette les paquets ou dépôts non signés) ou alors temporairement "TrustAll" afin de débloquer la mise à jour.
Que me conseillez-vous de faire?
Merci de votre aide

[FoolEcho]

Il doit y avoir un problème avec le serveur par défaut. Essaie avec keyserver hkp://pgp.mit.edu dans /etc/pacman.d/gnupg/gpg.conf.

Si j'ai bien compris le wiki, j'ai 2 options: soit choisir l'option "required TurstedOnly" (rejette les paquets ou dépôts non signés) ou alors temporairement "TrustAll" afin de débloquer la mise à jour.

Il faut éviter le TrustAll sous peine de ramasser potentiellement n'importe quoi comme clé (c'est du debug). De ce point de vue, Never est encore préférable.
Le Required nécessite pour le moment d'ajouter DatabaseOptional (les bases de données n'étant pas signées pour le moment, tu te ferais bouler systématiquement).
... peut-être le wiki n'est pas encore assez clair...

[onyx67]

La mise à jour s'est faite en modifiant le serveur (keyserver hkp://pgp.mit.edu).
Le wiki est assez clair sur le sujet, désolé pour le dérangement...

[FoolEcho]

[Rokil]

J'ai changé /etc/pacman.d/gnugpg/gpg.conf (qui n'existait pas) pour rajouter keyserver hkp://pgp.mit.edu, mais ça ne change rien du tout, je rm /var/cache/pacman/pkg/*, et pacman -Syu retélécharge les paquets, et me ressort l'erreur des paquets...
EDIT : En lisant le wiki je crois avoir trouvé le problème, on verra bien

[FoolEcho]

J'ai changé /etc/pacman.d/gnugpg/gpg.conf (qui n'existait pas)

Il faut faire pacman-key --init pour l'avoir !

Si tu ne t'en sors pas, prière d'ouvrir un autre sujet...