ลายเซ็นไม่ถูกต้องสำหรับที่เก็บ Kali Linux:“ ลายเซ็นต่อไปนี้ไม่ถูกต้อง: EXPKEYSIG ED444FF07D8D0BF6 ที่เก็บ Kali Linux”

ฉันไม่สามารถอัปเดต Kali Linux ของฉันเมื่อพยายามดำเนินการapt-get updateฉันได้รับข้อความแสดงข้อผิดพลาด:

# apt-get update

Get:1 http://kali.mirror.garr.it/mirrors/kali kali-rolling InRelease [30.5 kB]
Err:1 http://kali.mirror.garr.it/mirrors/kali kali-rolling InRelease
  The following signatures were invalid: EXPKEYSIG ED444FF07D8D0BF6 Kali Linux Repository <devel@kali.org>
Reading package lists... Done
W: GPG error: http://kali.mirror.garr.it/mirrors/kali kali-rolling InRelease: The following signatures were invalid: EXPKEYSIG ED444FF07D8D0BF6 Kali Linux Repository <devel@kali.org>
E: The repository 'http://kali.mirror.garr.it/mirrors/kali kali-rolling InRelease' is not signed.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

หากคุณต้องการรุ่นเคอร์เนลของฉัน:

# uname -a
4.13.0-kali1-amd64 #1 SMP Debian 4.13.10-1kali2 (2017-11-08) x86_64 GNU/Linux

ฉันจะแก้ไขสิ่งนี้ได้อย่างไร

เพิ่มคีย์ gpg:

gpg --keyserver hkp://keys.gnupg.net --recv-key 7D8D0BF6

ตรวจสอบลายนิ้วมือ:

gpg --fingerprint 7D8D0BF6

ตัวอย่างผลลัพธ์:

pub   rsa4096 2012-03-05 [SC] [expires: 2021-02-03]
      44C6 513A 8E4F B3D3 0875  F758 ED44 4FF0 7D8D 0BF6
uid           [ unknown] Kali Linux Repository <devel@kali.org>
sub   rsa4096 2012-03-05 [E] [expires: 2021-02-03]

จากนั้น:

gpg -a --export 7D8D0BF6 | apt-key add -
apt update

Debian: SecureApt

อัปเดต: 8 ก.พ. 2018

คำตอบจากเอกสารราชการ :

โปรดทราบว่าหากคุณยังไม่ได้อัปเดตการติดตั้ง Kali ในบางครั้ง (tsk2) คุณจะได้รับข้อผิดพลาด GPG เกี่ยวกับรหัสพื้นที่เก็บข้อมูลที่หมดอายุ ( ED444FF07D8D0BF6) โชคดีที่ปัญหานี้ได้รับการแก้ไขอย่างรวดเร็วด้วยการรันสิ่งต่อไปนี้ในฐานะที่เป็นรูท

wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add

ดาวน์โหลดคีย์ของที่เก็บแพ็กเกจ kali ด้วยคำสั่งนี้:

wget -q -O - archive.kali.org/archive-key.asc | apt-key add

จากนั้นเรียกใช้การอัปเดต

สิ่งนี้ถูกสร้างขึ้นหากคุณใช้ repos ของ Kali แล้วคุณไม่จำเป็นต้องรับมันมาจากแหล่งภายนอก:

$ sudo apt install kali-archive-keyring

ฉันใช้ระบบที่เพิ่ม Kali ไปยังฐาน Debian ดังนั้นฉันต้องระบุรุ่น คุณสามารถตรวจสอบได้ดังนี้

$ apt policy kali-archive-keyring
  Installed: 2015.2
  Candidate: 2015.2
  Version table:
     2018.1 1
          1 http://http.kali.org/kali kali-rolling/main amd64 Packages
          1 http://http.kali.org/kali kali-rolling/main i386 Packages
 *** 2015.2 100
        100 /var/lib/dpkg/status

$ sudo apt install kali-archive-keyring/kali-rolling

ด้วยวิธีนี้คุณไม่จำเป็นต้องเชื่อถืออย่างสุ่ม ๆ ว่าคุณกำลังนำเข้ากุญแจสำคัญเพื่อป้องกันการจู่โจมแบบ Man-in-the-middle เนื่องจากคีย์ใหม่นั้นถูกเซ็นชื่อโดยรหัสเก่าภายในที่เก็บ

หากคุณยังไม่มีที่เก็บนี้ดังนั้นจึงไม่สามารถรับการอัปเดตนี้ได้คุณมีสองทางเลือก:

1: ไปที่https://http.kali.org/kali/pool/main/k/kali-archive-keyring/ดาวน์โหลดไฟล์. deb และติดตั้งผ่านdpkg -i kali-archive-keyring*.deb

2: เพิ่มผ่านที่เก็บต่อไป (เป็น "ไม่ปลอดภัย" จนกว่าคุณจะเพิ่ม):

$ sudo apt update -oAcquire::AllowInsecureRepositories=true
$ sudo apt install kali-archive-keyring
Reading package lists... Done
Building dependency tree       
Reading state information... Done
The following NEW packages will be installed:
  kali-archive-keyring
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 7,008 B of archives.
After this operation, 17.4 kB of additional space will be used.
Do you want to continue? [Y/n] 
WARNING: The following packages cannot be authenticated!
  kali-archive-keyring
Install these packages without verification? [y/N] y
…

ในฐานะที่เป็นกาลีลินุกซ์ตีพิมพ์ในทวิตเตอร์ของคุณarchive-keyringแพคเกจจะล้าสมัย คุณต้องอัปเดตโดยดำเนินการนี้ (เป็น root):

wget -q -O - https://archive.kali.org/archive-key.asc  | apt-key add

ดำเนินการคำสั่งเหล่านี้เป็นรูทเพื่อแก้ไขปัญหาของคุณ:

wget https://http.kali.org/kali/pool/main/k/kali-archive-keyring/kali-archive-keyring_2018.1_all.deb
apt install ./kali-archive-keyring_2018.1_all.deb

(ประเด็นนี้ไม่เพียง แต่แก้ปัญหาเท่านั้น แต่ยังรู้ว่าทำไมมันถึงทำให้เกิดปัญหา)

หากคุณยังไม่ได้อัปเดตการติดตั้ง Kali ในบางครั้ง (tsk2) คุณจะได้รับข้อผิดพลาด GPG เกี่ยวกับรหัสพื้นที่เก็บข้อมูลที่หมดอายุ (ED444FF07D8D0BF6) โชคดีที่ปัญหานี้ได้รับการแก้ไขอย่างรวดเร็วโดยการเรียกใช้สิ่งต่อไปนี้ในฐานะที่เป็นรูท:

wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add