duda ubuntu gpg

[1fluke2]

que hago con esto??

W: Error de GPG: http://wine.budgetdedicated.com hardy Release Las firmas siguientes no se pudieron verificar porque su llave pública no está disponible: NO_PUBKEY 58403026387EE263

en origenes del software tengo esto

http://wine.budgetdedicated.com/apt hardy main

ideas y soluciones ???

saludos

[Nost]

Sí, que no uses ese mirror para descargar wine. De hecho, no te recomendaría descargar nada de un mirror no oficial.

Otra cosa sería que tuvieras sólo eso en el sources.list, que eso sí que sería un problema más grave xD

[1fluke2]

vale, he encontrado la solucion (la de ahi abajo, yo no la he escrito...), pero no he entendido el problema.
gracias. si me lo puedes explicar lo de la key?

Ok, ahora vas a guardar este enlace: http://wine.budgetdedicated.com/apt/387EE263.gpg

[...]

Ahora vuelve a abrir la ventana de repositorios y en la pestaña de autenticación vas a darle importar clave y eliges el archivo que acabas de descargar (el link de arriba) y walla!

saludos

[Nost]

Para evitar que alguien «malintencionado» suba software malicioso (y la gente lo instale), pues hay que verificar la autenticidad del software (y del propio repositorio en sí) con una clave GPG.

[1fluke2]

ahhhhh
pero entonces, de donde consigo yo las key?

saludos

[j8k6f4v9j]

¿Por qué necesitas ese repositorio? Yo en debian lo tengo en main:

:~# apt-cache policy wine
wine:
  Instalados: 1.0.0-1
  Candidato: 1.0.0-1
  Tabla de versión:
 *** 1.0.0-1 0
        500 http://ftp.udc.es testing/main Packages
        500 ftp://ftp.um.es testing/main Packages
        100 /var/lib/dpkg/status

fluke2, no se trata de conseguir keys.

Imagina que yo te paso un repositorio especialmente diseñado para hackearte el sistema. Y luego te paso la key. Desde que añadas la clave ya no se quejará el sistema y se actualizará con lo que yo le diga.

Solución: Como te ha dicho Nost, usa sólo fuentes confiables.

Las clave GPG de los repositorios oficiales están ahí para evitar que intercepten tu tráfico y lo redirijan a fuentes falsas haciéndolas pasar por las oficiales. Al hacerlo, las claves no coinciden y se impide la descarga del software "modificado"


Salu2

Keep on Rollin'

[1fluke2]

pero esta el problema de que yo, no conozco lo que es fiable o no lo es...
y es que wine en ubuntu va por la 1.00
y en la pagina de wine esta por la 1.1.2 o algo asi la cual permite instalar alguna cosilla mas...

[1fluke2]

root@system-desktop:/home/system# apt-cache policy wine
wine:
  Instalados: 1.1.2~winehq0~ubuntu~8.04-2-0ubuntu1
  Candidato: 1.1.2~winehq0~ubuntu~8.04-2-0ubuntu1
  Tabla de versión:
 *** 1.1.2~winehq0~ubuntu~8.04-2-0ubuntu1 0
        500 http://wine.budgetdedicated.com hardy/main Packages
        100 /var/lib/dpkg/status
     1.0.0-1ubuntu4~hardy1 0
        500 http://ar.archive.ubuntu.com hardy-updates/universe Packages
     0.9.59-0ubuntu4 0
        500 http://ar.archive.ubuntu.com hardy/universe Packages 

[j8k6f4v9j]

Lo mejor es buscar la fuente oficial del proyecto, que en este caso es
http://www.winehq.org/
De hecho, en este caso incluso proporcionan los binarios que necesitas:
http://www.winehq.org/site/download

Y si lo prefieres puedes conseguir las propias fuentes (el código) y compilarlas tú mismo:
En la sección "Wine Source Downloads" de http://www.winehq.org/site/download

Salu2

Keep on Rollin'