Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

weak digest algorithm (SHA1)

jackg

Bonjour,

lorsque je mets à jour les paquets j'ai depuis plusieurs mois l'avertissement suivant :

 w:http://archive.canonical.com/ubuntu/dists/oneiric/InRelease: Signature by key
630239CC130E1A7FD81A27B140976EAF437D05B5 uses weak digest algorithm (SHA1)

En cherchant dans les forums j'ai compris que c'était un problème qui devait a priori être résolu par le PPA lui-même ; mais comme ça dure depuis longtemps je me demande si je peux enlever cette source sans risque et si oui comment ? Et comment savoir quels sont les paquets liés à cette source pour savoir ce qu'il faudrait enlever...

Merci pour votre aide.

smokeh

c'est pas grave . pour moi ça viens d"un pilote intel. ça change rien. faut juste attendre que le fournisseur du pilote donne une autre clé de chiffrement.
et toi c'est un depot de la version 11.10 de ubuntu. tu es sur quel version?

inbox

Salut,

Peux-tu donner le résultat de cette commande :

cat /etc/lsb-release

A+

bruno

 w:http://archive.canonical.com/ubuntu/dists/oneiric/InRelease: Signature by key

Ce n'est pas un ppa mais le dépôt officiel Canonical pour certains logiciels privateurs (adobe flash, skype, etc) pour Ubuntu oneiric (11.10) !
Indique-nous ta version d'Ubuntu comme demandé en #3 par inbox, car il y a de fortes de chances que tes dépôts soit obsolètes.

jackg

Bonjour,

merci à tous pour vos réponses.

Voici le résultat de la commande :

cat /etc/lsb-release
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=16.04
DISTRIB_CODENAME=xenial
DISTRIB_DESCRIPTION="Ubuntu 16.04.1 LTS"

Du coup alors si mes dépôts sont obsolètes, comment dois-je faire pour les mettre à jour car normalement j'ai le système qui se met à jour automatiquement et j'ai ubuntu tweaks aussi qui normalement m'enlève les trucs obsolètes et met à jour le système...
Merci

inbox

On va vérifier ton sources.list pour voir ce qu'il faut enlever.

Donne le retour de :

cat /etc/apt/sources.list

ls -l /etc/apt/sources.list.d/

jackg

Je ne l'ai pas précisé (même si vous l'avez peut-être compris...) mais je ne suis pas un spécialiste, j'essaie de me débrouiller avec linux c'est tout 🙂 C'est un ami informaticien qui me l'a installé il y a plusieurs années après plusieurs plantages de Windows et depuis j'essaie de me débrouiller tout seul et avec l'aide du forum.

Je suis sur un pc ancien 32 bits.

Alors voici le résultat de : cat /etc/lsb-release

DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=16.04
DISTRIB_CODENAME=xenial
DISTRIB_DESCRIPTION="Ubuntu 16.04.1 LTS"

Le résultat de : cat /etc/apt/sources.list

# deb cdrom:[Ubuntu 11.10 _Oneiric Ocelot_ - Release i386 (20111012)]/ oneiric main restricted

# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.
deb http://fr.archive.ubuntu.com/ubuntu/ xenial main restricted
deb-src http://fr.archive.ubuntu.com/ubuntu/ xenial restricted main multiverse universe #Added by software-properties

## Major bug fix updates produced after the final release of the
## distribution.
deb http://fr.archive.ubuntu.com/ubuntu/ xenial-updates main restricted
deb-src http://fr.archive.ubuntu.com/ubuntu/ xenial-updates restricted main multiverse universe #Added by software-properties

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team. Also, please note that software in universe WILL NOT receive any
## review or updates from the Ubuntu security team.
deb http://fr.archive.ubuntu.com/ubuntu/ xenial universe
deb http://fr.archive.ubuntu.com/ubuntu/ xenial-updates universe

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu 
## team, and may not be under a free licence. Please satisfy yourself as to 
## your rights to use the software. Also, please note that software in 
## multiverse WILL NOT receive any review or updates from the Ubuntu
## security team.
deb http://fr.archive.ubuntu.com/ubuntu/ xenial multiverse
deb http://fr.archive.ubuntu.com/ubuntu/ xenial-updates multiverse

## N.B. software from this repository may not have been tested as
## extensively as that contained in the main release, although it includes
## newer versions of some applications which may provide useful features.
## Also, please note that software in backports WILL NOT receive any review
## or updates from the Ubuntu security team.

deb http://fr.archive.ubuntu.com/ubuntu/ xenial-security main restricted
deb-src http://fr.archive.ubuntu.com/ubuntu/ xenial-security restricted main multiverse universe #Added by software-properties
deb http://fr.archive.ubuntu.com/ubuntu/ xenial-security universe
deb http://fr.archive.ubuntu.com/ubuntu/ xenial-security multiverse

## Uncomment the following two lines to add software from Canonical's
## 'partner' repository.
## This software is not part of Ubuntu, but is offered by Canonical and the
## respective vendors as a service to Ubuntu users.
# deb http://archive.canonical.com/ubuntu oneiric partner
deb-src http://archive.canonical.com/ubuntu oneiric partner

et le résultat de la commande : ls -l /etc/apt/sources.list.d/

total 28
-rw-r--r-- 1 root root   0 févr. 24  2015 alexmurray-indicator-sensors-trusty.list
-rw-r--r-- 1 root root  81 févr. 24  2015 alexmurray-indicator-sensors-trusty.list.save
-rw-r--r-- 1 root root   0 févr. 24  2015 michael-gruz-canon-oneiric.list
-rw-r--r-- 1 root root 244 sept.  4  2014 michael-gruz-canon-oneiric.list.distUpgrade
-rw-r--r-- 1 root root   0 févr. 24  2015 michael-gruz-canon-oneiric.list.save
-rw-r--r-- 1 root root  81 juil. 30 23:13 oneiric-partner.list
-rw-r--r-- 1 root root  81 juil. 30 23:13 oneiric-partner.list.distUpgrade
-rw-r--r-- 1 root root  81 avril 30  2016 oneiric-partner.list.save
-rw-r--r-- 1 root root 183 juil. 30 23:13 tualatrix-next-trusty.list
-rw-r--r-- 1 root root 132 juil. 30 23:13 tualatrix-next-trusty.list.distUpgrade

Bon j'ai l'impression qu'il y a quelques problèmes ... 🙁

smokeh

donnez les retours complet des commandes svp et pas une partie des retours...
exemple :

loic@localhost:~$ ls -l /etc/apt/sources.list.d/
total 44
-rw-r--r-- 1 root root 191 janv. 13 00:16 google-chrome.list
-rw-r--r-- 1 root root 178 avril 21  2016 google-chrome.list.distUpgrade
-rw-r--r-- 1 root root 191 janv. 13 00:16 google-chrome.list.save
-rw-r--r-- 1 root root  86 janv. 13 00:16 intellinuxgraphics.list
-rw-r--r-- 1 root root  86 janv. 13 00:16 intellinuxgraphics.list.save
-rw-r--r-- 1 root root 152 janv. 13 00:16 kdenlive-ubuntu-kdenlive-stable-xenial.list
-rw-r--r-- 1 root root 152 janv. 13 00:16 kdenlive-ubuntu-kdenlive-stable-xenial.list.save
-rw-r--r-- 1 root root 140 janv. 13 00:16 phablet-team-ubuntu-tools-xenial.list
-rw-r--r-- 1 root root 140 janv. 13 00:16 phablet-team-ubuntu-tools-xenial.list.save
-rw-r--r-- 1 root root 198 janv. 13 00:16 team-xbmc-ubuntu-ppa-xenial.list
-rw-r--r-- 1 root root 198 janv. 13 00:16 team-xbmc-ubuntu-ppa-xenial.list.save
-rw-r--r-- 1 root root   0 janv. 13 00:16 team-xbmc-ubuntu-unstable-xenial.list
-rw-r--r-- 1 root root   0 janv. 13 00:16 team-xbmc-ubuntu-unstable-xenial.list.save
loic@localhost:~$

inbox

Commence par installer le paquet gksu avec :

sudo apt-get instal gksu

Ceci fait, passe cette commande pour éditer ton sources.list en mode graphique :

gksu gedit /etc/apt/sources.list

Si le système te dit que gedit n'est pas installé, essaye de le remplacer par mousepad.

Une fois le fichier ouvert, cherche la ligne suivante :

# deb http://archive.canonical.com/ubuntu oneiric partner

Modifie la pour qu'elle soit comme ceci :

deb http://archive.canonical.com/ubuntu xenial partner

Modifie la ligne suivante pour qu'elle soit comme ceci :

# deb-src http://archive.canonical.com/ubuntu xenial partner

Une fois modifié et enregistré le fichier, refait une mise à jour avec :

sudo apt-get update

sudo apt-get dist-upgrade

jackg

bonjour,

merci pour ta réponse.
j'ai tout fait y compris la modif des lignes mais avant de faire un up date voici ce que m'a donnée la commande : gksu gedit /etc/apt/sources.list

** (gedit:2835): WARNING **: Set document metadata failed: La définition 
de l'attribut metadata::gedit-spell-enabled n'est pas prise en charge

** (gedit:2835): WARNING **: Set document metadata failed: La définition 
de l'attribut metadata::gedit-encoding n'est pas prise en charge

** (gedit:2835): WARNING **: Set document metadata failed: La définition 
de l'attribut metadata::gedit-position n'est pas prise en charge

Est-ce que je peux qd même mettre à jour ?
Merci

inbox

Oui, ce n'est pas grave car ce sont des avertissement, pas des erreurs.

jackg

Bonjour Inbox,

merci, j'ai fait les mises à jour, ça a l'air de s'être bien passé 🙂, cependant voici le résultat de la commande :

sudo apt-get update

 Atteint:1 http://fr.archive.ubuntu.com/ubuntu xenial InRelease
Atteint:2 http://fr.archive.ubuntu.com/ubuntu xenial-updates InRelease
Atteint:3 http://fr.archive.ubuntu.com/ubuntu xenial-security InRelease
Atteint:4 http://archive.canonical.com/ubuntu xenial InRelease   
Lecture des listes de paquets... Fait                            
W: Target Packages (partner/binary-i386/Packages) is configured multiple times
 in /etc/apt/sources.list:42 and /etc/apt/sources.list.d/oneiric-partner.list:1
W: Target Packages (partner/binary-all/Packages) is configured multiple times
 in /etc/apt/sources.list:42 and /etc/apt/sources.list.d/oneiric-partner.list:1
W: Target Translations (partner/i18n/Translation-fr_FR) is configured multiple times
 in /etc/apt/sources.list:42 and /etc/apt/sources.list.d/oneiric-partner.list:1
W: Target Translations (partner/i18n/Translation-fr) is configured multiple times in 
/etc/apt/sources.list:42 and /etc/apt/sources.list.d/oneiric-partner.list:1
W: Target Translations (partner/i18n/Translation-en) is configured multiple times 
 in /etc/apt/sources.list:42 and /etc/apt/sources.list.d/oneiric-partner.list:1
W: Target DEP-11 (partner/dep11/Components-i386.yml) is configured multiple times
 in /etc/apt/sources.list:42 and /etc/apt/sources.list.d/oneiric-partner.list:1
W: Target DEP-11-icons (partner/dep11/icons-64x64.tar) is configured multiple times
 in /etc/apt/sources.list:42 and /etc/apt/sources.list.d/oneiric-partner.list:1
W: Target Packages (partner/binary-i386/Packages) is configured multiple times
 in /etc/apt/sources.list:42 and /etc/apt/sources.list.d/oneiric-partner.list:1
W: Target Packages (partner/binary-all/Packages) is configured multiple times
 in /etc/apt/sources.list:42 and /etc/apt/sources.list.d/oneiric-partner.list:1
W: Target Translations (partner/i18n/Translation-fr_FR) is configured multiple times
 in /etc/apt/sources.list:42 and /etc/apt/sources.list.d/oneiric-partner.list:1
W: Target Translations (partner/i18n/Translation-fr) is configured multiple times
 in /etc/apt/sources.list:42 and /etc/apt/sources.list.d/oneiric-partner.list:1
W: Target Translations (partner/i18n/Translation-en) is configured multiple times
 in /etc/apt/sources.list:42 and /etc/apt/sources.list.d/oneiric-partner.list:1
W: Target DEP-11 (partner/dep11/Components-i386.yml) is configured multiple times 
in /etc/apt/sources.list:42 and /etc/apt/sources.list.d/oneiric-partner.list:1
W: Target DEP-11-icons (partner/dep11/icons-64x64.tar) is configured multiple times
 in /etc/apt/sources.list:42 and /etc/apt/sources.list.d/oneiric-partner.list:1

J'ai refais sudo apt-get update après sudo apt-get dist-upgrade et le résultat est le même.

Il faut peut-être enlever qque chose ?

inbox

Oui, il y a des suppressions à faire avec :

sudo rm /etc/apt/sources.list.d/oneiric-partner.list*

jackg

Merci pour ton aide !

L_d_v_c@

Les MD5 et SHA-1 ne garantissent pas l'authenticité de toute façon…
[Bon à savoir] Collision SHA1, c'est fait…