Warum erhalte ich immer noch Paketauthentifizierungswarnungen, selbst nachdem ich die Gültigkeitsprüfung unter Debian 8 deaktiviert habe?

Warum erhalte ich immer noch Paketauthentifizierungswarnungen, selbst nachdem ich die Gültigkeitsprüfung unter Debian 8 deaktiviert habe?

Ich verwende immer noch Debian 8 "Jessy" auf meiner veralteten Banana Pi BPI-R1-Hardware. Aber jetzt, wenn ich versuche, ein Paket zu installieren, erhalte ich

WARNING: The following packages cannot be authenticated!

Nach dem Rennen

$ apt update                                
Ign http://archive.debian.org jessie InRelease
Get:1 http://archive.debian.org jessie-backports InRelease [166 kB]
...
Hit http://archive.debian.org jessie/contrib armhf Packages                                                                                                                                                                                  
Fetched 168 kB in 26s (6457 B/s)                                                                                                                                                                                                             
Reading package lists... Done
Building dependency tree       
Reading state information... Done
34 packages can be upgraded. Run 'apt list --upgradable' to see them.
W: GPG error: http://archive.debian.org jessie-backports InRelease: The following signatures were invalid: KEYEXPIRED 1587841717 KEYEXPIRED 1668891673
W: GPG error: http://archive.debian.org jessie Release: The following signatures were invalid: KEYEXPIRED 1587841717

es stellte sich heraus, dass die Debian-Schlüssel im Jahr 2022 abgelaufen sind. Ok, nachdem ich nach dem Problem gesucht hatte, fand ich heraus, dass es eine Problemumgehung gibt, indem man die Gültigkeitsprüfung deaktiviert.

Im Wesentlichen folgte ich der Richtlinie vonhttps://blog.milliondollarserver.com/2020/06/fix-apt-get-update-error-on-old-debian.html

Leider behebt der Workaround mein Problem nicht. Ich erhalte immer noch Warnungen, wenn ich versuche, mit Paketen zu „arbeiten“:

$ apt install dpkg-sig
Reading package lists... Done
Building dependency tree       
Reading state information... Done
...
Install these packages without verification? [y/N] 
E: Some packages could not be authenticated

Ich habe überprüft, ob der Fix angewendet wurde:

$ apt-config dump|grep Valid
Acquire::Check-Valid-Until "false";

Irgendwelche Hinweise, was ich falsch mache?

Es gibt noch keine Pläne, die Hardware zu ersetzen und ein aktuelles Debian zu verwenden … ;-)

verwandte Informationen