Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 26-01-2017 13:13:16

IceF0x
Membre
Distrib. : Jessie 8.7
Noyau : Linux 3.16.0-4-amd64
(G)UI : OpenBox
Inscription : 05-02-2012

[Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

Pour ceux qui utilisent le paquet torbrowser-launcher sur debian 8 et qui ont voulu mettre à jour vers la version 6.5 ont eu la mauvaise surprise d'avoir ce message.

1485417120_capture_d_ecran_-_260117_-_07_22_20.png

Si le message peut faire peur, rassurez-vous, vous ne subissez pas d'attaque et le paquet de tor-browser n'est pas compromi.

Pour le savoir, il suffit de lire la documentation officielle: https://www.torproject.org/docs/verifyi … es.html.en qui précise que

If you're a Linux user and you're using the Debian Tor (not Tor Browser) packages, you should read the instructions on importing these keys to apt.



En gros, la procédure de vérification à changé et un peu plus haut il est expliqué comment vérifier la signature.

Commencez par télécharger le paquet de votre langue ainsi que le fichier de vérification de la signature sur https://www.torproject.org/projects/torbrowser.html.en

Ensuite suivez la procédure de la documentation.

gpg --keyserver pool.sks-keyservers.net --recv-keys 0x4E2C6E8793298290

gpg --fingerprint 0x4E2C6E8793298290

gpg --verify tor-browser-linux64-6.5_fr.tar.xz.asc



Ce qui devrait donner ceci:

gpg: les données signées sont supposées être dans « tor-browser-linux64-6.5_fr.tar.xz »
gpg: Signature faite le mar 24 jan 2017 15:45:54 CET avec la clef RSA d'identifiant C3C07136
gpg: Bonne signature de « Tor Browser Developers (signing key) <torbrowser@torproject.org> »
gpg: Attention : cette clef n'est pas certifiée avec une signature de confiance.
gpg:             Rien n'indique que la signature appartient à son propriétaire.
Empreinte de clef principale : EF6E 286D DA85 EA2A 4BA7  DE68 4E2C 6E87 9329 8290
   Empreinte de la sous-clef : A430 0A6B C93C 0877 A445  1486 D148 3FA6 C3C0 7136



Une fois l'archive vérifié il suffit de l'extraire et de remplacer le contenu du dossier "tor-browser_fr/Browser/"

Chez moi: /home/icef0x/Téléchargements/tor-browser_fr/Browser/

Par celui présent dans le dossier suivant: ~/.local/share/torbrowser/tbb/x86_64/tor-browser_fr/Browser/

une fois fait, vous pourrez lancer torbrowser-launcher sans message d'erreur.

1485418146_capture_d_ecran_-_260117_-_09_06_28.png

Pour corriger les signature de torbrowser-launcher faite la commande suivante:

 gpg --keyserver pgp.mit.edu --homedir "$HOME/.local/share/torbrowser/gnupg_homedir/" --refresh-keys



Merci à FE pour l'astuce.

Dernière modification par IceF0x (29-01-2017 09:58:39)


1475862269.gif

Hors ligne

#2 26-01-2017 13:21:40

otyugh
Membre
Lieu : Quimperlé/Arzano
Distrib. : Debian Stable
Inscription : 20-09-2016

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

Y a quelques petits détails comme ça qui laissent sur la route tous ceux qui ont peur de terminaux :x
Si j'étais un peu mieux formé aux packaging, serait tentant de proposer de corriger ce genre des petites choses qui ne demandent pas d'être un grand gourou du code. Après je suppose que faire "sa réparation" et le faire sur des centaines de milliers d'utilisateurs, c'est pas la même si tu oublies une exception tongue

Agenda du libre : se faire dépanner/dépanner IRL ! Le libre n'est pas qu'un phénomène internet.
Framapad sur les balados : Emissions audio pro/amateur, votre radio sur-mesure !

Hors ligne

#3 28-01-2017 00:37:16

hasardomdaire
Membre
Inscription : 28-01-2017

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

Bjr,
Quand j'entre

gpg --keyserver pool.sks-keyservers.net --recv-keys 0x4E2C6E8793298290


voilà ce que j'obtiens

gpg: Attention : les droits du fichier de configuration « /home/hazardomadaire/.gnupg/gpg.conf »
            ne sont pas sûrs
gpg: Attention : les droits du répertoire contenant le fichier de configuration
            « /home/hazardomadaire/.gnupg/gpg.conf » ne sont pas sûrs
gpg: les appels aux programmes externes sont désactivés car les droits
du fichier d'options ne sont pas sûrs
gpg: erreur de communication avec le serveur de clefs : erreur générale
gpg: échec de réception depuis le serveur de clefs : erreur générale



une explication ?
Merci

Hors ligne

#4 28-01-2017 15:51:22

IceF0x
Membre
Distrib. : Jessie 8.7
Noyau : Linux 3.16.0-4-amd64
(G)UI : OpenBox
Inscription : 05-02-2012

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

ls -l /home/hazardomadaire/.gnupg/

te répond quoi ?


1475862269.gif

Hors ligne

#5 29-01-2017 02:25:29

hasardomdaire
Membre
Inscription : 28-01-2017

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

Slt, Merci,
ça me répond

total 64
-rw-rw-r-- 1 hazardomadaire hazardomadaire 9398 oct.  16  2015 gpg.conf
drwxrwxr-x 2 hazardomadaire hazardomadaire 4096 août  28 10:16 private-keys-v1.d
-rw-rw-r-- 1 hazardomadaire hazardomadaire    0 oct.  16  2015 pubring.gpg
-rw-rw-r-- 1 hazardomadaire hazardomadaire  600 févr. 27  2016 random_seed
-rw-rw-r-- 1 hazardomadaire hazardomadaire    0 oct.  16  2015 secring.gpg
srwxrwxr-x 1 hazardomadaire hazardomadaire    0 janv. 28 10:25 S.gpg-agent
-rw-rw-r-- 1 hazardomadaire hazardomadaire 1200 oct.  19  2015 trustdb.gpg

Hors ligne

#6 29-01-2017 09:18:23

IceF0x
Membre
Distrib. : Jessie 8.7
Noyau : Linux 3.16.0-4-amd64
(G)UI : OpenBox
Inscription : 05-02-2012

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

ok les droit devrait être -rw-------

total 120
-rw------- 1 icef0x icef0x  9188 avr 18  2016 gpg.conf
-rw------- 1 icef0x icef0x 49412 jan 26 07:31 pubring.gpg
-rw------- 1 icef0x icef0x     0 aoû 15 23:07 secring.gpg
-rw------- 1 icef0x icef0x  1200 jan 26 07:31 trustdb.gpg
 


1475862269.gif

Hors ligne

#7 29-01-2017 12:02:10

tophechris94
Membre
Lieu : val de marne ( 94)
Distrib. : kali / kissOs
Noyau : Linux 4.9.0
(G)UI : openbox / lxde / fluxbox / etc....
Inscription : 08-07-2016
Site Web

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

Salut a tous , merci IceF0x c est corrigé chez moi  wink

1480082419.gif
https://arpinux.org ☯  La logique est la base de tous ☯

Hors ligne

#8 11-05-2017 20:41:22

kriss6369
Membre
Distrib. : Debian GNU/Linux 8 (jessie)
Noyau : Linux 3.16.0-4-amd64
(G)UI : gdm3
Inscription : 10-05-2017

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

Bonjour.
Désolé de déterrer ce sujet, mais en ce qui me concerne je ne trouve pas le dossier ou est installé TOR sur ma machine.
Or il est bien installé. Mais ou, là est la question...

Hors ligne

#9 11-05-2017 22:08:54

IceF0x
Membre
Distrib. : Jessie 8.7
Noyau : Linux 3.16.0-4-amd64
(G)UI : OpenBox
Inscription : 05-02-2012

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

Il est dans $HOME/.local/share/torbrowser/

1475862269.gif

Hors ligne

#10 12-05-2017 07:06:27

kriss6369
Membre
Distrib. : Debian GNU/Linux 8 (jessie)
Noyau : Linux 3.16.0-4-amd64
(G)UI : gdm3
Inscription : 10-05-2017

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

Bonjour,

Merci pour ta réponse.
Alors en fait il semble que l'installation ne soit pas finie car je ne trouve pas ce dossier.
C'est au premier lancement de tor, après téléchargement de tarball que j'ai le fameux message.

Je ne sais pas ce qui coince du coup...

Hors ligne

#11 12-05-2017 07:32:37

smolski
administrateur quasi...modo
Lieu : AIN
Distrib. : 8 (jessie) 64 bits + backports
Noyau : 3.16.0-4-amd64 - 3.16.39-1
(G)UI : gnome 1:3.14+3
Inscription : 21-10-2008

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

kriss6369

Afin d'aider au mieux toute la communauté, il est d'usage d'ouvrir un topic pour chacun de ses problèmes :
Voir le tuto : On ne bernacle pas le post d'autrui. Plop !

Yep !
... ashamed0007.gif

"Théo et Adama te rappellent pourquoi Zyed et Bouna couraient…"
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

#12 12-05-2017 09:20:32

kriss6369
Membre
Distrib. : Debian GNU/Linux 8 (jessie)
Noyau : Linux 3.16.0-4-amd64
(G)UI : gdm3
Inscription : 10-05-2017

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

Ok, mais j'avais justement pensé qu'il vallait mieux ne pas créer un topic vu que c'est en rapport avec le sujet de ce tuto.
Mais s'il le faut je vais le faire ^^ smile

Hors ligne

#13 12-05-2017 11:30:34

smolski
administrateur quasi...modo
Lieu : AIN
Distrib. : 8 (jessie) 64 bits + backports
Noyau : 3.16.0-4-amd64 - 3.16.39-1
(G)UI : gnome 1:3.14+3
Inscription : 21-10-2008

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

Ainsi, tu pourras y mettre [Résolu] dans le titre que tu auras choisi, ce sera plus signifiant dans sa particularité en cas de recherche.

Tchibâââââ... lol

"Théo et Adama te rappellent pourquoi Zyed et Bouna couraient…"
"L'utopie ne signifie pas l'irréalisable, mais l'irréalisée." - T Monod (source :  La zone de Siné)
"Je peux rire de tout mais pas avec n'importe qui." - P Desproges
"saque eud dun" (patois chtimi : fonce dedans)

Hors ligne

Pied de page des forums