¿Cómo arreglar apt: Signature by key utiliza un algoritmo de resumen débil (SHA1)?

Comencé a configurar agregando repositorios y luego sudo apt-get updatevolví a ejecutar uno antes de comenzar a instalar otro software, y recibo las líneas clave de Firma y se detiene. Entonces, esencialmente no me deja actualizar ningún paquete ahora.

d@EliteBook:~/Downloads$ sudo apt-get update
Ign:1 http://dl.google.com/linux/chrome/deb stable InRelease
Hit:2 http://dl.google.com/linux/chrome/deb stable Release                     
Hit:4 http://security.ubuntu.com/ubuntu xenial-security InRelease              
Get:5 http://ca.archive.ubuntu.com/ubuntu xenial InRelease [247 kB]
Hit:6 http://ca.archive.ubuntu.com/ubuntu xenial-updates InRelease
Hit:7 http://ca.archive.ubuntu.com/ubuntu xenial-backports InRelease
Fetched 247 kB in 0s (256 kB/s)                   
Reading package lists... Done
W: http://dl.google.com/linux/chrome/deb/dists/stable/Release.gpg: Signature by 
key 4CCA1EAF950CEE4AB83976DCA040830F7FAC5991 uses weak digest algorithm (SHA1)
d@EliteBook:~/Downloads$

Nunca he visto esto antes cada vez que configuro y empiezo a instalar cosas en Ubuntu. ¿Hay algo más que pueda hacer?

El problema con la fuente de Google está en el extremo de Google, pero apt-getsolo informa el problema como una advertencia. Este problema no le impide actualizar paquetes.

Está utilizando apt-gety lo que está viendo es el comportamiento normal después de la ejecución update: realiza la actualización pero no proporciona información adicional.

Es necesario seguir sudo apt-get updatecon sudo apt-get upgradepara ver si hay actualizaciones de los paquetes están disponibles.

El más nuevo sudo apt update(nota es justo apt) proporciona comentarios sobre los resultados.

Al usar apt, verá un mensaje que

All packages are up to date

o

The following packages will be upgraded:

También vea apt list --upgradeable.

Debian y Ubuntu aplican SHA256entradas superiores en los archivos Release y / o Packages desde marzo . Los repositorios que faltan estos deben ser reparados por sus propietarios.

Hay una descripción general de los repositorios rotos en la wiki de Debian.

Como dice @chaskes, este es un problema con el repositorio, no con su computadora.

@webwurst tiene buenos enlaces con el problema subyacente. También hay una aclaración sobre las firmas.

Si está alojando un repositorio que está dando estos errores. La solución es cambiar el valor predeterminado cert-digest-algoa ser SHA256. Por defecto, gnupg usa de manera predeterminadaSHA1

Después de corregir este problema la siguiente advertencia será que la firma "utiliza débil algoritmo de digerir (SHA1)" Y para arreglar que se puede establecer digest-algoa SHA256también.

Estos valores van en el servidor del repositorio en el gpg.confque está utilizando el repositorio.

La mano corta es agregar

cert-digest-algo SHA256
digest-algo SHA256

a su ~/.gnupg/gpg.confarchivo

Nuestro proyecto tiene un ticket aquí que debería tener un ejemplo de cómo solucionarlo para nuestro mecanismo de implementación.

Para evitar este error, puede eliminar el repositorio.

Tenga en cuenta que eliminar el repositorio evitará que Chrome reciba actualizaciones , incluidas importantes actualizaciones de seguridad.
¡Esto hará que su navegador sea vulnerable a un número creciente de amenazas con el tiempo!

Si realmente desea eliminar o deshabilitar por completo el repositorio, debería considerar desinstalar Chrome y pasar a un navegador diferente, como su variante de código abierto chromium.

_{Esta nota fue agregada por ByteCommander .}

En la primera búsqueda Software and Updatesen el tablero. Ábrelo y cambia a la Other Softwarepestaña.

Allí busca una entrada como esta:

http://dl.google.com/linux/earth/deb/dists/stable/

y eliminarlo

Finalmente, vaya a la Authenticationpestaña y encontrará algo que menciona "Google", elimínelo también.

Debería dejar de mostrar ese molesto mensaje de error cada vez que intente actualizar sus repositorios ahora.