Dist-Upgrade: Untrusted packages

FreeBSD, Gentoo, openSUSE, CentOS, Ubuntu, Debian
jdelmour2
Posts: 16
Joined: 2008-02-16 00:25
 

Dist-Upgrade: Untrusted packages

Post by jdelmour2 »

Hallo

ein "aptidude dist-upgrade" auf etch meckert "untrusted versions" an:

Code: Select all

WARNING: untrusted versions of the following packages will be installed!

Untrusted packages could compromise your system's security.
You should only proceed with the installation if you are certain that
this is what you want to do.

  libmysqlclient15off mysql-server libapache2-mod-php5 php5-snmp php5-gd libmysqlclient16 php5-imagick php-pear php5-curl php5-mhash mysql-client php5-mcrypt php5-mysql php5-cli php5-dev mysql-common php5-common
  mysql-server-5.1 mysql-client-5.1 php5-odbc

Meine Sources.List sieht wie folgt aus:

Code: Select all

### official mirror

#deb     http://ftp.uni-bayreuth.de/linux/Debian/debian/  etch  main non-free contrib
#deb-src http://ftp.uni-bayreuth.de/linux/Debian/debian/  etch  main non-free contrib

#deb     http://security.debian.org/  etch/updates  main contrib non-free
#deb-src http://security.debian.org/  etch/updates  main contrib non-free

### hetzner mirror

# Packages from the Hetzner Debian Mirror
deb      ftp://mirror.hetzner.de/debian/packages  etch          main contrib non-free
deb-src  ftp://mirror.hetzner.de/debian/packages  etch          main contrib non-free

# Security Updates from the Hetzner Debian Mirror
deb      ftp://mirror.hetzner.de/debian/security  etch/updates  main contrib non-free
deb-src  ftp://mirror.hetzner.de/debian/security  etch/updates  main contrib non-free

deb http://etc.inittab.org/~agi/debian/libapache-mod-security2/ etch/

deb http://packages.dotdeb.org etch all
deb-src http://packages.dotdeb.org etch all

#deb http://www.backports.org/debian/ etch-backports main contrib non-free
#deb http://ftp.de.debian.org/debian lenny main
uname -a:
Linux Debian-40-etch-64-LAMP 2.6.18-6-amd64 #1 SMP Fri Oct 10 05:11:18 UTC 2008 x86_64 GNU/Linux

Warum sind die Pakete plötzlich untrusted? Kann die Warnung ignoriert werden? Oder sind die Quellen nicht mehr ganz aktuell?

Grüße, jdelmour
oxygen
Posts: 2138
Joined: 2002-12-15 00:10
Location: Bergheim
 

Re: Dist-Upgrade: Untrusted packages

Post by oxygen »

Weil in der sources.list nunmal einige third party repositories (dotdeb etc) enthalten sind und diese nicht zu Debian gehören.

Du solltest beachten, dass du nicht Distributionsnamen (etch, lenny etc) und Rollen (stable, testing etc) in der sources.list mischt. Sonst handelst du dir Probleme bei nem Upgrade ein.
EdRoxter
Posts: 483
Joined: 2006-01-06 03:23
Location: Neben Bonn
 

Re: Dist-Upgrade: Untrusted packages

Post by EdRoxter »

Die Pakete sind allesamt von welche, die wohl von dotdeb.org kommen. Dotdeb ist generell unsigniert, deshalb meckert apt(itude). Da muss man wohl mit leben.