[Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

IceF0x · 26-01-2017 12:13:16

Pour ceux qui utilisent le paquet torbrowser-launcher sur debian 8 et qui ont voulu mettre à jour vers la version 6.5 ont eu la mauvaise surprise d'avoir ce message.

Si le message peut faire peur, rassurez-vous, vous ne subissez pas d'attaque et le paquet de tor-browser n'est pas compromi.

Pour le savoir, il suffit de lire la documentation officielle: https://www.torproject.org/docs/verifyi … es.html.en qui précise que

If you're a Linux user and you're using the Debian Tor (not Tor Browser) packages, you should read the instructions on importing these keys to apt.

En gros, la procédure de vérification à changé et un peu plus haut il est expliqué comment vérifier la signature.

Commencez par télécharger le paquet de votre langue ainsi que le fichier de vérification de la signature sur https://www.torproject.org/projects/torbrowser.html.en

Ensuite suivez la procédure de la documentation.

gpg --keyserver pool.sks-keyservers.net --recv-keys 0x4E2C6E8793298290

gpg --fingerprint 0x4E2C6E8793298290

gpg --verify tor-browser-linux64-6.5_fr.tar.xz.asc

Ce qui devrait donner ceci:

gpg: les données signées sont supposées être dans « tor-browser-linux64-6.5_fr.tar.xz »

gpg: Signature faite le mar 24 jan 2017 15:45:54 CET avec la clef RSA d'identifiant C3C07136

gpg: Bonne signature de « Tor Browser Developers (signing key) <torbrowser@torproject.org> »

gpg: Attention : cette clef n'est pas certifiée avec une signature de confiance.

gpg:             Rien n'indique que la signature appartient à son propriétaire.

Empreinte de clef principale : EF6E 286D DA85 EA2A 4BA7  DE68 4E2C 6E87 9329 8290

   Empreinte de la sous-clef : A430 0A6B C93C 0877 A445  1486 D148 3FA6 C3C0 7136

Une fois l'archive vérifié il suffit de l'extraire et de remplacer le contenu du dossier "tor-browser_fr/Browser/"

Chez moi: /home/icef0x/Téléchargements/tor-browser_fr/Browser/

Par celui présent dans le dossier suivant: ~/.local/share/torbrowser/tbb/x86_64/tor-browser_fr/Browser/

une fois fait, vous pourrez lancer torbrowser-launcher sans message d'erreur.

Pour corriger les signature de torbrowser-launcher faite la commande suivante:

 gpg --keyserver pgp.mit.edu --homedir "$HOME/.local/share/torbrowser/gnupg_homedir/" --refresh-keys

Merci à FE pour l'astuce.

Dernière modification par IceF0x (29-01-2017 08:58:39)

otyugh · 26-01-2017 12:21:40

Y a quelques petits détails comme ça qui laissent sur la route tous ceux qui ont peur de terminaux :x
Si j'étais un peu mieux formé aux packaging, serait tentant de proposer de corriger ce genre des petites choses qui ne demandent pas d'être un grand gourou du code. Après je suppose que faire "sa réparation" et le faire sur des centaines de milliers d'utilisateurs, c'est pas la même si tu oublies une exception

hasardomdaire · 27-01-2017 23:37:16

Bjr,
Quand j'entre

gpg --keyserver pool.sks-keyservers.net --recv-keys 0x4E2C6E8793298290

voilà ce que j'obtiens

gpg: Attention : les droits du fichier de configuration « /home/hazardomadaire/.gnupg/gpg.conf »

            ne sont pas sûrs

gpg: Attention : les droits du répertoire contenant le fichier de configuration

            « /home/hazardomadaire/.gnupg/gpg.conf » ne sont pas sûrs

gpg: les appels aux programmes externes sont désactivés car les droits

du fichier d'options ne sont pas sûrs

gpg: erreur de communication avec le serveur de clefs : erreur générale

gpg: échec de réception depuis le serveur de clefs : erreur générale

une explication ?
Merci

IceF0x · 28-01-2017 14:51:22

ls -l /home/hazardomadaire/.gnupg/

te répond quoi ?

hasardomdaire · 29-01-2017 01:25:29

Slt, Merci,
ça me répond

total 64

-rw-rw-r-- 1 hazardomadaire hazardomadaire 9398 oct.  16  2015 gpg.conf

drwxrwxr-x 2 hazardomadaire hazardomadaire 4096 août  28 10:16 private-keys-v1.d

-rw-rw-r-- 1 hazardomadaire hazardomadaire    0 oct.  16  2015 pubring.gpg

-rw-rw-r-- 1 hazardomadaire hazardomadaire  600 févr. 27  2016 random_seed

-rw-rw-r-- 1 hazardomadaire hazardomadaire    0 oct.  16  2015 secring.gpg

srwxrwxr-x 1 hazardomadaire hazardomadaire    0 janv. 28 10:25 S.gpg-agent

-rw-rw-r-- 1 hazardomadaire hazardomadaire 1200 oct.  19  2015 trustdb.gpg

IceF0x · 29-01-2017 08:18:23

ok les droit devrait être -rw-------

total 120

-rw------- 1 icef0x icef0x  9188 avr 18  2016 gpg.conf

-rw------- 1 icef0x icef0x 49412 jan 26 07:31 pubring.gpg

-rw------- 1 icef0x icef0x     0 aoû 15 23:07 secring.gpg

-rw------- 1 icef0x icef0x  1200 jan 26 07:31 trustdb.gpg

tophechris94 · 29-01-2017 11:02:10

Salut a tous , merci IceF0x c est corrigé chez moi

kriss6369 · 11-05-2017 19:41:22

Bonjour.
Désolé de déterrer ce sujet, mais en ce qui me concerne je ne trouve pas le dossier ou est installé TOR sur ma machine.
Or il est bien installé. Mais ou, là est la question...

IceF0x · 11-05-2017 21:08:54

Il est dans $HOME/.local/share/torbrowser/

kriss6369 · 12-05-2017 06:06:27

Bonjour,

Merci pour ta réponse.
Alors en fait il semble que l'installation ne soit pas finie car je ne trouve pas ce dossier.
C'est au premier lancement de tor, après téléchargement de tarball que j'ai le fameux message.

Je ne sais pas ce qui coince du coup...

smolski · 12-05-2017 06:32:37

kriss6369

Afin d'aider au mieux toute la communauté, il est d'usage d'ouvrir un topic pour chacun de ses problèmes :
Voir le tuto : On ne bernacle pas le post d'autrui. Plop !

Yep !
...

kriss6369 · 12-05-2017 08:20:32

Ok, mais j'avais justement pensé qu'il vallait mieux ne pas créer un topic vu que c'est en rapport avec le sujet de ce tuto.
Mais s'il le faut je vais le faire ^^

smolski · 12-05-2017 10:30:34

Ainsi, tu pourras y mettre [Résolu] dans le titre que tu auras choisi, ce sera plus signifiant dans sa particularité en cas de recherche.

Tchibâââââ...

Debian-facile

#1 26-01-2017 12:13:16

[Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

#2 26-01-2017 12:21:40

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

#3 27-01-2017 23:37:16

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

#4 28-01-2017 14:51:22

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

#5 29-01-2017 01:25:29

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

#6 29-01-2017 08:18:23

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

#7 29-01-2017 11:02:10

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

#8 11-05-2017 19:41:22

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

#9 11-05-2017 21:08:54

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

#10 12-05-2017 06:06:27

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

#11 12-05-2017 06:32:37

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

#12 12-05-2017 08:20:32

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

#13 12-05-2017 10:30:34

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

Pied de page des forums