[Risolto] errore chiavi GPG non fa update

[mr.blutorange]

Ciao a tutti,
ho provato decine di soluzioni online, non ne vengo fuori.
Ho chiesto aiuto nel forum di Pi OS, nessuno ha saputo aiutarmi, provo qui.
Ho raspberry pi 4 con Rasperry Pi OS buster

Codice: Seleziona tutto

lsb_release -d
Description:	Raspbian GNU/Linux 10 (buster)

ho problemi ad installare pi-hole, a fare update, a fare upgrade, a fare distro-upgrade.

se faccio un update esce:

Codice: Seleziona tutto

sudo apt update
Scaricamento di:1 http://httpredir.debian.org/debian buster-backports InRelease [51,4 kB]
Trovato:2 http://packages.openmediavault.org/public usul InRelease             
Trovato:3 http://raspbian.raspberrypi.org/raspbian buster InRelease            
Scaricamento di:4 http://deb.debian.org/debian buster-backports InRelease [51,4 kB]
Trovato:5 http://archive.raspberrypi.org/debian buster InRelease               
Trovato:6 https://download.docker.com/linux/raspbian buster InRelease          
Errore:1 http://httpredir.debian.org/debian buster-backports InRelease
  Le seguenti firme non sono state verificate perché la chiave pubblica non è disponibile: NO_PUBKEY 0E98404D386FA1D9 NO_PUBKEY 6ED0E7B82643E131
Errore:4 http://deb.debian.org/debian buster-backports InRelease
  Le seguenti firme non sono state verificate perché la chiave pubblica non è disponibile: NO_PUBKEY 0E98404D386FA1D9 NO_PUBKEY 6ED0E7B82643E131
Lettura elenco dei pacchetti... Fatto
W: Errore GPG: http://httpredir.debian.org/debian buster-backports InRelease: Le seguenti firme non sono state verificate perché la chiave pubblica non è disponibile: NO_PUBKEY 0E98404D386FA1D9 NO_PUBKEY 6ED0E7B82643E131
E: Il repository "http://httpredir.debian.org/debian buster-backports InRelease" non è firmato.
N: L'aggiornamento da tale repository non può essere eseguito in modo sicuro ed è quindi disabilitato come impostazione predefinita.
N: Consultare la pagina man apt-secure(8) per la creazione di un repository e la configurazione utente.
W: Errore GPG: http://deb.debian.org/debian buster-backports InRelease: Le seguenti firme non sono state verificate perché la chiave pubblica non è disponibile: NO_PUBKEY 0E98404D386FA1D9 NO_PUBKEY 6ED0E7B82643E131
E: Il repository "http://deb.debian.org/debian buster-backports InRelease" non è firmato.
N: L'aggiornamento da tale repository non può essere eseguito in modo sicuro ed è quindi disabilitato come impostazione predefinita.
N: Consultare la pagina man apt-secure(8) per la creazione di un repository e la configurazione utente.

ho provato ad aggiornare le chiavi con:

Codice: Seleziona tutto

gpg --keyserver hkp://subkeys.pgp.net --recv-keys 0E98404D386FA1D9
gpg: ricezione dal keyserver fallita: Server indicated a failure

ho provato a scaricarle io dal sito https://keyserver.ubuntu.com/pks/lookup ... n&op=index
(ho provato tutti i link, scaricando ogni volta un file nuovo)

Codice: Seleziona tutto

gpg --import ~/Downloads/armored-keys.asc
gpg: key B7C5D7D6350947F8: 1 signature not checked due to a missing key
gpg: key B7C5D7D6350947F8: "Debian Archive Automatic Signing Key (12/bookworm) <ftpmaster@debian.org>" not changed
gpg: Numero totale esaminato: 1
gpg:         non modificate: 1

ma l'errore rimane. che faccio?

se do un:

Codice: Seleziona tutto

sudo apt-key list

quelle chiavi che danno errore non ci sono nell'elenco.

non ho repo strani, questo è il sources.list

Codice: Seleziona tutto

deb http://raspbian.raspberrypi.org/raspbian/ buster main contrib non-free rpi
# Uncomment line below then 'apt-get update' to enable 'apt-get source'
#deb-src http://raspbian.raspberrypi.org/raspbian/ buster main contrib non-free$

Grazie in anticipo.

[azioga]

hai altri .list in /etc/apt/sources.list.d?

[mr.blutorange]

direi di si:

Codice: Seleziona tutto

pi@raspberrypi:/etc/apt/sources.list.d $ ls
buster-backports.list  docker.list          raspi.list
debian-backports.list  openmediavault.list  vscode.list

[azioga]

quindi non è vero che non hai repo strani

[mr.blutorange]

già, che faccio? li tolgo?
come capisco di che repo sono le chiavi problematiche?

Grazie.

[azioga]

Io li commenterei, apt-get update, ne aggiungo uno, apt-get update e così via.

[mr.blutorange]

genio.

sono questi due che rompono:
buster-backports.list
debian-backports.list

Che faccio? sembrano importanti

[azioga]

Posta il contenuto che vediamo

[mr.blutorange]

buster-backports.list

deb http://deb.debian.org/debian buster-backports main

debian-backports.list

deb http://httpredir.debian.org/debian buster-backports main contrib non-free

[azioga]

Sembrano un doppione, almeno per il main.
O togli il primo o togli il main dal secondo.
Per la chiave vediamo se qualcun altro ha la soluzione, perché domani io griglio

[azioga]

vedi qui
https://github.com/geerlingguy/internet-pi/issues/537

[mr.blutorange]

Avevo già provato, non riesco ad aggiungerle:

Codice: Seleziona tutto

pi@raspberrypi:~ $ sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 0E98404D386FA1D9
Executing: /tmp/apt-key-gpghome.mRpdJykj8n/gpg.1.sh --keyserver keyserver.ubuntu.com --recv-keys 0E98404D386FA1D9
gpg: ricezione dal keyserver fallita: Server indicated a failure
pi@raspberrypi:~ $ sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 6ED0E7B82643E131
Executing: /tmp/apt-key-gpghome.QpcQWgW5x4/gpg.1.sh --keyserver keyserver.ubuntu.com --recv-keys 6ED0E7B82643E131
gpg: ricezione dal keyserver fallita: Server indicated a failure

[azioga]

vedi qui allora:
https://unix.stackexchange.com/question ... -a-failure

prova sia ad indicare una porta, che a popolare /etc/resolv.conf se è vuoto

[azioga]

da me con /etc/resolv.conf vuoto

Codice: Seleziona tutto

# apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 6ED0E7B82643E131
Executing: /tmp/apt-key-gpghome.cCpAiOucZJ/gpg.1.sh --keyserver keyserver.ubuntu.com --recv-keys 6ED0E7B82643E131
gpg: ricezione dal keyserver fallita: Server indicated a failure

indicando un nameserver

Codice: Seleziona tutto

# apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 6ED0E7B82643E131
Executing: /tmp/apt-key-gpghome.fXnCZMhoq3/gpg.1.sh --keyserver keyserver.ubuntu.com --recv-keys 6ED0E7B82643E131
gpg: key B7C5D7D6350947F8: "Debian Archive Automatic Signing Key (12/bookworm) <ftpmaster@debian.org>" not changed
gpg: Numero totale esaminato: 1
gpg:         non modificate: 1

[mr.blutorange]

Allora il mio resolv.conf non era vuoto, in ogni caso l'ho modificato da così:

Codice: Seleziona tutto

# Generated by resolvconf
search broadband
nameserver fe80::22b0:1ff:fe9e:39c8%eth0

a così:

Codice: Seleziona tutto

# Generated by resolvconf
search broadband
#nameserver fe80::22b0:1ff:fe9e:39c8%eth0
nameserver 8.8.8.8 # Google DNS

e adesso funziona.
Posso lasciare così?

Grazie comunque azioga sei mitico