Yarn: Ubuntu 18.04.1 LTS पर यार्न स्थापित करने से अमान्य हस्ताक्षर त्रुटि मिलती है। संभावित समय सीमा समाप्त कुंजी?

को निर्मित 1 जन॰ 2019 · 35टिप्पणियाँ · स्रोत: yarnpkg/yarn

वर्तमान व्यवहार क्या है?

एक नए उबंटू 18.04.1 एलटीएस सर्वर पर यार्न स्थापित करने का प्रयास और मुझे निम्न त्रुटियां मिलती हैं:

root<strong i="8">@vps631721</strong>:~# curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | sudo apt-key add -
OK
root<strong i="9">@vps631721</strong>:~# apt-key list
/etc/apt/trusted.gpg
--------------------
pub   rsa4096 2016-10-05 [SC]
      72EC F46A 56B4 AD39 C907  BBB7 1646 B01B 86E5 0310
uid           [ unknown] Yarn Packaging <[email protected]>
sub   rsa4096 2016-10-05 [E]
sub   rsa4096 2016-10-30 [S] [expires: 2019-01-01]

.................

root<strong i="10">@vps631721</strong>:~# echo "deb https://dl.yarnpkg.com/debian/ stable main" | sudo tee /etc/apt/sources.list.d/yarn.list
deb https://dl.yarnpkg.com/debian/ stable main
root<strong i="11">@vps631721</strong>:~# sudo apt-get update
Hit:1 http://security.ubuntu.com/ubuntu bionic-security InRelease
Hit:2 http://ppa.launchpad.net/certbot/certbot/ubuntu bionic InRelease
Hit:3 http://nova.clouds.archive.ubuntu.com/ubuntu bionic InRelease
Hit:4 http://nova.clouds.archive.ubuntu.com/ubuntu bionic-updates InRelease
Get:5 https://dl.yarnpkg.com/debian stable InRelease [13.3 kB]
Hit:6 http://nova.clouds.archive.ubuntu.com/ubuntu bionic-backports InRelease
Hit:7 http://apt.postgresql.org/pub/repos/apt bionic-pgdg InRelease
Err:5 https://dl.yarnpkg.com/debian stable InRelease
  The following signatures were invalid: EXPKEYSIG E074D16EB6FF4DE3 Yarn Packaging <[email protected]>
Reading package lists... Done
W: GPG error: https://dl.yarnpkg.com/debian stable InRelease: The following signatures were invalid: EXPKEYSIG E074D16EB6FF4DE3 Yarn Packaging <[email protected]>
E: The repository 'https://dl.yarnpkg.com/debian stable InRelease' is not signed.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

मैं अगर सीमा पता नहीं है sub rsa4096 2016-10-30 [S] [expires: 2019-01-01] (जो आज है) जब कर apt-key list किसी भी टिप्पणी की है?

अपेक्षित व्यवहार क्या है?

यार्न स्थापित करता है।

कृपया अपने नोड.जेएस, यार्न और ऑपरेटिंग सिस्टम संस्करण का उल्लेख करें।

उबंटू 18.04.1 एलटीएस

triaged

स्रोत

Hates

👍42 👎1

सबसे उपयोगी टिप्पणी

https://github.com/yarnpkg/releases/commit/0f3e4b26cd64fda47e46d82bf3ab458935deb36a द्वारा तय किया जाना चाहिए

कृपया कुंजी को फिर से डाउनलोड करें क्योंकि इसमें अब एक नई उपकुंजी है:

curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | sudo apt-key add -

नई उपकुंजी 2020-02-02 को समाप्त हो रही है (1 जनवरी, @jleclanche का उपयोग न करने के सुझाव के लिए धन्यवाद)

Daniel15 2 जन॰ 2019

👍141 🎉39 ❤25 🚀13 😄9

सभी 35 टिप्पणियाँ

ओह, हो सकता है कि कुंजी आज समाप्त हो गई हो! छुट्टी से वापस आने के बाद (बाद में आज या कल) मुझे एक बार देखना होगा।

Daniel15 1 जन॰ 2019

👍18 👎1

हम आज भी इस मुद्दे को उठा रहे हैं।

आपकी सभी मदद के लिए धन्यवाद @ Daniel15।

sharkeyryan 1 जन॰ 2019

👍1

@DanBuild वास्तव में: रेपो जोड़ने और डेबियन खिंचाव पर apt-get update चलाने पर मुझे EXPKEYSIG E074D16EB6FF4DE3 Yarn Packaging <[email protected]> भी अनुभव होता है।

आपके द्वारा प्रदान की जाने वाली कुंजी पर ध्यान दें:

$ curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | gpg --keyid-format 0xlong                                                                                                                 
gpg: WARNING: no command supplied.  Trying to guess what you mean ...
pub   rsa4096/0x1646B01B86E50310 2016-10-05 [SC]
      72ECF46A56B4AD39C907BBB71646B01B86E50310
uid                             Yarn Packaging <[email protected]>
sub   rsa4096/0x02820C39D50AF136 2016-10-05 [E]
sub   rsa4096/0xD101F7899D41F3C3 2016-10-05 [S] [expired: 2017-10-05]
sub   rsa4096/0x46C2130DFD2497F5 2016-10-30 [S] [expires: 2019-01-01]
sub   rsa4096/0xE074D16EB6FF4DE3 2017-09-10 [S] [expired: 2019-01-01]

ध्यान दें कि समय सीमा समाप्त उपकुंजी ठीक वही है जो त्रुटि का संदर्भ देती है।

lukasjuhrich 1 जन॰ 2019

👍4

@ Daniel15 https://github.com/yarnpkg/yarn/issues/4253 के अनुसार कुंजी 2019-01-01 तक वैध है

gbrusella 1 जन॰ 2019

मेरे पास कुछ क्षण पहले भी यही मुद्दा था, ऐसा लगता है कि यह 2018 तक वैध था।
और ओह... वैसे, नया साल मुबारक दोस्तों, यार्न में बहुत अच्छा काम!

AliSawari 1 जन॰ 2019

👍5

स्थापना स्क्रिप्ट अभी भी काम करनी चाहिए, ताकि आप अभी के लिए इसका उपयोग कर सकें। मैं इसे यथाशीघ्र ठीक कर दूंगा, लेकिन यह आज रात तक नहीं होगा क्योंकि मैं इस समय यात्रा कर रहा हूं।

मैं आमतौर पर कुंजी रोटेशन के लिए एक जीथब मुद्दा बनाता हूं, लेकिन मैं 2018 में ऐसा करना भूल गया। मैं अपने कैलेंडर में एक अनुस्मारक जोड़ने जा रहा हूं, इसलिए मैं इसे अगले वर्ष भी नहीं भूलूंगा।

Daniel15 1 जन॰ 2019

👍3

अस्थायी सुधार के रूप में, [trusted=yes] जोड़ने से GPG त्रुटि दूर हो जाएगी:

deb [trusted=yes] https://dl.yarnpkg.com/debian/ stable main

guyguy333 1 जन॰ 2019

👍12 😕3 🎉1 👎1

अस्थायी सुधार के रूप में, [trusted=yes] जोड़ने से GPG त्रुटि दूर हो जाएगी:
` deb [trusted=yes] https://dl.yarnpkg.com/debian/ stable main

मैंने इसे अपनी /etc/apt/sources.list.d/yarn.list फ़ाइल में जोड़ा है... लेकिन sudo apt update चलाना अभी भी मुझे त्रुटि देता है। क्या मुझे कुछ और करने की जरूरत है?

daveomcd 1 जन॰ 2019

👍3

@daveomcd मेरा मानना है कि इसे sudo apt-get install yarn चलाने का प्रयास करें। इसके बाद इसे स्थापित किया जा सका।

Hates 1 जन॰ 2019

👍1

यह मेरे ऑटो प्रोविजनिंग (एडब्ल्यूएस ऑटोस्केलिंग स्पॉट फ्लीट) में विफलताओं का कारण बना जब एक उत्तरदायी टावर कॉलबैक जिसने एक प्लेबुक चलाया जिसने कैश को अपडेट किया और प्रावधान विफलताओं का कारण बना। मेरी प्लेबुक को सख्त करने का समय है, वहाँ लोगों से सावधान रहें!

rromanchuk 1 जन॰ 2019

👍1

मुझे इसे तोड़ने के लिए वास्तव में खेद है। यह 100% मेरी गलती है। मैं आमतौर पर वार्षिक कुंजी रोटेशन के लिए एक जीथब मुद्दा बनाता हूं (पिछले अंक के लिए #4253 देखें) लेकिन पिछले साल एक बनाना भूल गया और इसने इस साल मेरे दिमाग को खिसका दिया।

@daveomcd का समाधान अच्छा है। मैं अभी भी घर से कुछ घंटे दूर हूं लेकिन मैं कुंजी को घुमाऊंगा और नई कुंजी को यथाशीघ्र प्रकाशित करूंगा। मैं कुछ निगरानी को भी कॉन्फ़िगर करने जा रहा हूं ताकि अगर कुंजी समाप्ति के 90 दिनों के भीतर हो तो हमें अलर्ट मिल जाए।

ध्यान दें कि सीआई सिस्टम के लिए, आदर्श रूप से आपको प्रत्येक बिल्ड पर नए सिरे से यार्न स्थापित नहीं करना चाहिए। इसके बजाय, अपने सभी बिल्ड टूल्स के साथ डॉकर इमेज का उपयोग करें। :)

Daniel15 1 जन॰ 2019

❤18 👍12

@ Daniel15 कोई चिंता नहीं, हम सभी उस समय की सराहना करते हैं जब आप पूरी तरह से स्वेच्छा से और मुक्त स्रोत सॉफ़्टवेयर को बनाए रखने के लिए समर्पित करते हैं।

kojiromike 1 जन॰ 2019

❤16

ध्यान दें कि सीआई सिस्टम के लिए, आदर्श रूप से आपको प्रत्येक बिल्ड पर नए सिरे से यार्न स्थापित नहीं करना चाहिए। इसके बजाय, अपने सभी बिल्ड टूल्स के साथ डॉकर इमेज का उपयोग करें। :)

या इसे कैश करें... इस तरह मैंने सर्कल सीआई पर इस समस्या को हल किया ... इस तरह अगर नवीनतम विफल हो जाता है, तो मुझे अभी भी फॉलबैक करने के लिए एक यार्न मिल गया है।

generalredneck 2 जन॰ 2019

मुझे लगता है कि CircleCI का Node.js Docker कंटेनर पहले से स्थापित यार्न के साथ आता है।

मेरे फोन से भेजा गया।

मंगल, 1 जनवरी, 2019, 4:12 PM पर एलन चैपल पर < [email protected] लिखा है:

ध्यान दें कि सीआई सिस्टम के लिए, आदर्श रूप से आपको यार्न को नए सिरे से स्थापित नहीं करना चाहिए
प्रत्येक निर्माण। इसके बजाय, अपने सभी बिल्ड टूल्स के साथ डॉकर इमेज का उपयोग करें
स्थापित। :)
या इसे कैश करें... इस तरह मैंने सर्कल सीआई पर इस समस्या को हल किया ...
इस तरह अगर नवीनतम विफल हो जाता है, तो मुझे अभी भी फॉलबैक करने के लिए एक धागा मिल गया है।
-
आप इसे प्राप्त कर रहे हैं क्योंकि आपका उल्लेख किया गया था।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/yarnpkg/yarn/issues/6865#issuecomment-450767431 , या म्यूट करें
सूत्र
https://github.com/notifications/unsubscribe-auth/AAFnHUwhfyQicMQpS_8ikFZ5NfcoI1iyks5u-_ligaJpZM4ZmBF5
.

Daniel15 2 जन॰ 2019

👍3

सही,
और अब जाहिर तौर पर उनके पास PHP कंटेनरों पर एक नोड-ब्राउज़र संस्करण भी है जिसमें यार्न भी शामिल है ... जो हमेशा ऐसा नहीं था ... कुछ डॉकटर कंटेनर टैग अपडेट करने का समय।

generalredneck 2 जन॰ 2019

मैं आमतौर पर कुंजी रोटेशन के लिए एक जीथब मुद्दा बनाता हूं, लेकिन मैं 2018 में ऐसा करना भूल गया। मैं अपने कैलेंडर में एक अनुस्मारक जोड़ने जा रहा हूं, इसलिए मैं इसे अगले वर्ष भी नहीं भूलूंगा।

मैं 1 जनवरी के अलावा किसी अन्य तिथि पर कुंजी को समाप्त करने की अनुशंसा करना चाहता हूं ... इस तरह यदि यह समाप्त हो जाता है, तो यह अवकाश अवधि के दौरान नहीं है :)

jleclanche 2 जन॰ 2019

👍20

लगता है कि यह 1 जनवरी से पहले भी रिपोर्ट किया गया हो सकता है ..
https://github.com/yarnpkg/yarn/issues/6861

traceypooh 2 जन॰ 2019

https://github.com/yarnpkg/releases/commit/0f3e4b26cd64fda47e46d82bf3ab458935deb36a द्वारा तय किया जाना चाहिए

कृपया कुंजी को फिर से डाउनलोड करें क्योंकि इसमें अब एक नई उपकुंजी है:

curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | sudo apt-key add -

Daniel15 2 जन॰ 2019

👍141 🎉39 ❤25 🚀13 😄9

@ डैनियल 15 त्वरित प्रतिक्रिया समय के लिए धन्यवाद, मैं पुष्टि कर सकता हूं कि यह काम करता है =)

jleclanche 2 जन॰ 2019

👍6

हाँ, मैंने अभी ताज़ा डेबियन और उबंटू वीएम के साथ दोबारा जाँच की और सत्यापित किया कि यह अभी काम कर रहा है। आपके धैर्य के लिए धन्यवाद!

यहाँ मेरी गलती यह मान रही थी कि apt/dpkg कुंजी/हस्ताक्षर के साथ अभी भी ठीक रहेगा, भले ही यह समाप्त हो गया हो, क्योंकि रेपो पर हस्ताक्षर किए गए थे, जबकि कुंजी अभी भी मान्य थी (क्योंकि अंतिम अपडेट नवंबर में था)। मुझे लगता है कि यह वही है जो 'वेनिला' जीपीजी करता है, और यह भी है कि यह विंडोज़ पर कैसे काम करता है:

Microsoft के साइनिंग टूल डेवलपर्स को उसी समय टाइम स्टैम्प लगाने की अनुमति देते हैं, जब वे प्रामाणिक कोड हस्ताक्षर करते हैं। टाइम स्टैम्पिंग से ऑथेंटिकोड सिग्नेचर को वेरिफाई किया जा सकता है, भले ही सिग्नेचर के लिए इस्तेमाल किए गए सर्टिफिकेट की समय सीमा समाप्त हो गई हो।

https://docs.microsoft.com/en-us/windows/desktop/seccrypto/time-stamping-authenticode-signatures

मैं कुछ निगरानी स्क्रिप्ट बनाकर इस पर अनुवर्ती कार्रवाई करूंगा जो हमें सचेत करेगी जब कुंजी खतरनाक रूप से समाप्त होने के करीब हो रही है।

Daniel15 2 जन॰ 2019

🎉13 ❤3 👍3

Microsoft के साइनिंग टूल डेवलपर्स को उसी समय टाइम स्टैम्प लगाने की अनुमति देते हैं, जब वे प्रामाणिक कोड हस्ताक्षर करते हैं। टाइम स्टैम्पिंग से ऑथेंटिकोड सिग्नेचर को वेरिफाई किया जा सकता है, भले ही सिग्नेचर के लिए इस्तेमाल किए गए सर्टिफिकेट की समय सीमा समाप्त हो गई हो।

मुझे लगता है कि इसे इस तरह काम करना चाहिए! शायद डेबियन पर एक बग रिपोर्ट?

raphaelpereira 2 जन॰ 2019

👍1

अभी भी रात के रेपो के साथ चेतावनी है
W: GPG error: https://nightly.yarnpkg.com/debian nightly InRelease: The following signatures were invalid: EXPKEYSIG E074D16EB6FF4DE3 Yarn Packaging <[email protected]> E: The repository 'https://nightly.yarnpkg.com/debian nightly InRelease' is not signed.

abdullaev 11 जन॰ 2019

मैंने रात्रिकालीन रेपो के लिए एक नई GPG उपकुंजी बनाई, लेकिन मुझे उपयुक्त (#6904) के साथ समस्या हो रही है जो रेपो को पुनर्प्रकाशित करना असंभव बना रही है:/

18:00 daniel<strong i="6">@vps03</strong> /var/www/nightly.yarnpkg.com
% ./update-deb.sh
+ aptly repo add -remove-files=true yarn-nightly ./nightly/deb-incoming/
Loading packages...
+ aptly publish update -gpg-key=4F77679369475BAA nightly yarn-nightly
ERROR: unable to update: local repo with uuid 55ff60af-263a-4df6-8f97-2c09ad7a4995 not found

Daniel15 11 जन॰ 2019

यह अब तय किया जाना चाहिए!

Daniel15 11 जन॰ 2019

👍5

नमस्ते,

मेरे /etc/apt/sources.list.d में इसके साथ समस्या अभी भी यहाँ है:

deb https://dl.yarnpkg.com/debian/ stable main

संपादित करें: कोई बात नहीं, कुंजी को फिर से डाउनलोड करने से यह ठीक हो गया। :)

manuel-uberti 11 जन॰ 2019

👍1

मैं उपरोक्त टिप्पणी को दूसरा कर सकता हूं। 9 दिन पहले पिछले रोटेशन के बाद से कुंजी बदल गई और इसे फिर से डाउनलोड करना पड़ा।

bvnierop 11 जन॰ 2019

👍5

मैंने रात के निर्माण के लिए एक नई उपकुंजी जोड़ी, हालांकि यह नहीं होनी चाहिए
स्थिर रेपो प्रभावित मुझे यहां देखना होगा कि यहां क्या हुआ ...

मेरे फोन से भेजा गया।

शुक्र, 11 जनवरी, 2019 पर, 1:37 पूर्वाह्न bvnierop < [email protected] लिखा है:

मैं उपरोक्त टिप्पणी को दूसरा कर सकता हूं। पिछले के बाद से कुंजी बदल गई
9 दिन पहले रोटेशन और फिर से डाउनलोड करना पड़ा।
-
आप इसे प्राप्त कर रहे हैं क्योंकि आपका उल्लेख किया गया था।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें
https://github.com/yarnpkg/yarn/issues/6865#issuecomment-453452379 , या म्यूट करें
सूत्र
https://github.com/notifications/unsubscribe-auth/AEuWKj1tM5EhRflgriBWQ-iOw9gIhmSzks5vCFtngaJpZM4ZmBF5
.

DanBuild 11 जन॰ 2019

👍1

9 दिन पहले पिछले रोटेशन के बाद से कुंजी बदल गई

https://github.com/yarnpkg/yarn/issues/6916 में जांच की जा रही है https://github.com/aptly-dev/aptly/issues/805

Daniel15 14 जन॰ 2019

मैंने यहां आदेशों के साथ हल किया:
सुडो पकिल दिरमंगर; dirmngr --debug-all --daemon --standard-resolver
sudo apt-key adv --keyserver ha.pool.sks-keyservers.net --recv-keys 4F77679369475BAA
wget https://yum.dockerproject.org/gpg
sudo apt-key gpg जोड़ें

LukasTsunami 15 जन॰ 2019

संशोधित कुंजी जिसे मैंने 4 दिन पहले डाउनलोड किया था (जिसमें नई उपकुंजी शामिल थी) ने आज फिर से काम करना बंद कर दिया।

bvnierop 15 जन॰ 2019

👍4

इसके बारे में क्षमा करें... अब ठीक होना चाहिए। इसे #6916 में ट्रैक किया गया था।

Daniel15 20 जन॰ 2019

👍1

मेरे पास अब मुख्य समाप्ति तिथियों की निगरानी करने वाला एक डैशबोर्ड है: https://dash.d.sb/d/0PYZ8W_iz/yarn और इसके लिए निगरानी कॉन्फ़िगर करेगा।

Daniel15 25 जन॰ 2019

फिर से समाप्त हो गया।

The following signatures were invalid: EXPKEYSIG 23E7166788B63E1E Yarn Packaging <[email protected]>

Thumpxr 2 फ़र॰ 2020

👍12

curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | sudo apt-key add -

समस्या का हल किया

ygModesto 2 फ़र॰ 2020

👍27 ❤13 🚀2 🎉2

मैंने कुछ हफ़्ते पहले एक्सपायरी बढ़ा दी थी, लेकिन आपको इसे मैन्युअल रूप से अपडेट करने की आवश्यकता है क्योंकि मैंने इसे अभी तक ऑटो अपडेट के लिए कॉन्फ़िगर नहीं किया है। देखें #7866

Daniel15 2 फ़र॰ 2020

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Yarn: Ubuntu 18.04.1 LTS पर यार्न स्थापित करने से अमान्य हस्ताक्षर त्रुटि मिलती है। संभावित समय सीमा समाप्त कुंजी?

सबसे उपयोगी टिप्पणी

सभी 35 टिप्पणियाँ

संबंधित मुद्दों