Arch Linux

Umstellungshindernis Schlüssel C8E8F5A0AF9BA7E7

stefanwelte

Der Versuch eine Archlinuxinstallation mit Stand 14. November 2017 auf Archlinux32 umzustellen scheiterte bei Befolgung folgender Anleitung:
https://wiki.archlinux.de/title/Arch_Linux_32#Umstellung_auf_Arch_Linux_32

$ pacman -Syy archlinux32-keyring-transition
:: Synchronisiere Paketdatenbanken...
...
core/archlinux32-keyring-transition  20220209-1.0           0,04 MiB
Gesamtgröße der installierten Pakete:  0,04 MiB
:: Installation fortsetzen? [J/n] 
(1/1) Prüfe Schlüssel im Schlüsselring                                                                  [##############################################################] 100%
Lade benötigte Schlüssel herunter...
Fehler: key "C8E8F5A0AF9BA7E7" could not be looked up remotely
Fehler: Erforderlicher Schlüssel fehlt im Schlüsselbund
Fehler: Konnte den Vorgang nicht durchführen (Unerwarteter Fehler)
Fehler sind aufgetreten, keine Pakete wurden aktualisiert.

Wo eckt es hier?

Danke für Tipps oder eine funktionierende Vorgehensweise.

tuxnix

stefanwelte

Du hast ja dort schon eine Anfrage laufen https://bbs.archlinux32.org/viewtopic.php?pid=10399#p10399 und die sind dafür auch zuständig.
Mir fällt auf, dass das Paket archlinux32-keyring-transition uralt ist und seit 2022 kein update mehr erfahren hat.
Eventuell hilft auch der Punkt "Fixing Broken Keyring(s)" auf https://www.archlinux32.org/download/ weiter.

stefanwelte

Danke für den Tipp, leider scheitert's bereits am ersten Befehl:

$ pacman -S archlinux-keyring archlinux32-keyring
resolving dependencies...
looking for conflicting packages...

Package (2)               Old Version  New Version   Net Change

core/archlinux-keyring    20171020-1   20250123-1.0    0.84 MiB
core/archlinux32-keyring               20250119-1.0    0.05 MiB

Total Installed Size:  1.72 MiB
Net Upgrade Size:      0.89 MiB

:: Proceed with installation? [Y/n] 
(2/2) checking keys in keyring                                                                                                 [############################################################################] 100%
(2/2) checking package integrity                                                                                               [############################################################################] 100%
error: archlinux-keyring: key "C8E8F5A0AF9BA7E7" is unknown
error: key "C8E8F5A0AF9BA7E7" could not be looked up remotely
:: File /var/cache/pacman/pkg/archlinux-keyring-20250123-1.0-any.pkg.tar.zst is corrupted (invalid or corrupted package (PGP signature)).
Do you want to delete it? [Y/n] n
error: archlinux32-keyring: key "C8E8F5A0AF9BA7E7" is unknown
error: key "C8E8F5A0AF9BA7E7" could not be looked up remotely
:: File /var/cache/pacman/pkg/archlinux32-keyring-20250119-1.0-any.pkg.tar.zst is corrupted (invalid or corrupted package (PGP signature)).
Do you want to delete it? [Y/n] n
error: failed to commit transaction (invalid or corrupted package (PGP signature))
Errors occurred, no packages were upgraded.

Ist der Schlüssel C8E8F5A0AF9BA7E7 bei dir vorhanden?
$ pacman-key --list-keys

tuxnix

Nein.

GerBra

Der Schlüssel selbst ist aber verfügbar:

$ gpg --search-keys C8E8F5A0AF9BA7E7
gpg: data source: http://185.125.188.27:11371
(1)	  2048 bit RSA key C8E8F5A0AF9BA7E7, erzeugt: 2017-11-02
Keys 1-1 of 1 for "C8E8F5A0AF9BA7E7".  Eingabe von Nummern, Nächste (N) oder Abbrechen (Q) > n

Wechsele ggf. mal den Keyserver, die Ursache ist ja:
"error: key "C8E8F5A0AF9BA7E7" could not be looked up remotely"

Keyserver stellst du in /etc/pacman.d/gnupg/gpg.conf ein. Ich verwende z.B. diesen:
keyserver hkp://keyserver.ubuntu.com

Gerry_Ghetto

Von https://bugs.archlinux32.org/index.php?do=details&task_id=365

1) download the updated signing key from the web
  $ wget https://archlinux32.org/keys.php?k=16194A82231E9EF823562181C8E8F5A0AF9BA7E7
2) import that key into your unprivileged user's GPG keyring (not pacman's) to 
  $ gpg --import keys.php?k=16194A82231E9EF823562181C8E8F5A0AF9BA7E7
3) verify the package signature manually
  $ pacman -Syw archlinux32-keyring
  when pacman asks: "Do you want to delete it?", press 'n'
4) verify the signature
  $ gpg --verify /var/cache/pacman/pkg/archlinux32-keyring-20241114-1.1-any.pkg.tar.zst.sig
5) if the signature check-out, install the package with signature checking disabled
  edit /etc/pacman.conf:
    #SigLevel = Required DatabaseOptional
    SigLevel = Never
  $ pacman -U /var/cache/pacman/pkg/archlinux32-keyring-20241114-1.1-any.pkg.tar.zst
6) re-enable signature checking before installing other packages
  edit /etc/pacman.conf:
    SigLevel = Required DatabaseOptional
  $ pacman -Su

stefanwelte

Danke, GerBra, ein anderer Keyserver "hkp://keyserver.ubuntu.com:80" hat geholfen, den fehlenden Schlüssel zu importieren. Der bisherige keyserver-Eintrag "pool.sks-keyservers.net" ist (momentan) tot:

$ nslookup pool.sks-keyservers.net
Server:         1.1.1.1
Address:        1.1.1.1#53

** server can't find pool.sks-keyservers.net: SERVFAIL

Seltsam, weshalb dies weder hier
[1] https://www.archlinux32.org/download/
noch hier
[2] https://wiki.archlinux.de/title/Arch_Linux_32#Umstellung_auf_Arch_Linux_32
erwähnt wird.

Zudem fehlt gegenüber [1] bei [2] das Zwischenstandsupdate wegen zstd-Support von pacman:
"Put Server=https://archive.archlinux32.org/repos/2020/01/01/$arch/$repo as only mirror into /etc/pacman.d/mirrorlist
Execute pacman -Syy archlinux32-keyring-transition to install our keyring transition package signed by one of the x86_64 archlinux devs.
Run pacman -Syuu to update to a state, when pacman was capable of installing zstd-compressed packages."

Fühle mich mangels Erfahrung der Notwendigkeit gerade nicht geeignet, die beiden Dinge im Wiki zu ergänzen.

Dirk

stefanwelte Die Umstellung erfolgte vor über 8 Jahren. Seitdem ist Arch Linux 32 eine von Arch Linux unabhängige, eigenständige Distribution mit eigenen Paketquellen, Eigenen Maintainern, und eigenen Schlüsseln.

Jegliche Diskussion zu den von Arch Linux 32 verwendeten schlüsseln ist hier vollständig fehl am Platze, und muss im Forum von Arch Linux 32 geführt werden.