Tenta instalar o lib32-ncurses-compat-libs 6.04 no Antegros

Question

Quando tento instalar o lib32-ncurses5-compat-libs em Antegros (derivado do Arch), recebo uma mensagem de erro ao verificar as assinaturas do PGP. (A mensagem de erro é em alemão, mas afirma que as assinaturas do PGP não puderam ser verificadas).

lib32-ncurses5-compat-libs 6.0-4  (2016-07-07 23:34)
(Nicht unterstütztes Paket: Potenziell gefährlich!)
==> PKGBUILD bearbeiten? [J/n] („A“ zum Abbrechen)
==> ----------------------------------------------
==> J

==> Von lib32-ncurses5-compat-libs benötigt:
 - lib32-glibc (bereits installiert)
 - lib32-ncurses (bereits installiert)
 - gcc-multilib (bereits installiert) [makedepend]


==> Mit dem Erstellen von lib32-ncurses5-compat-libs fortfahren?[J/n]
==> -----------------------------------------------------------------
==> J

==> Erstelle und installiere Paket
==> Erstelle Paket: lib32-ncurses5-compat-libs 6.0-4 (Fr 6. Jan 15:37:42 CET 2017)
==> Prüfe Laufzeit-Abhängigkeiten...
==> Prüfe Buildtime-Abhängigkeiten...
==> Empfange Quellen...
  -> Lade ncurses-6.0.tar.gz herunter...
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 3058k  100 3058k    0     0   380k      0  0:00:08  0:00:08 --:--:--  438k
  -> Lade ncurses-6.0.tar.gz.asc herunter...
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100   267  100   267    0     0    219      0  0:00:01  0:00:01 --:--:--   219
==> Überprüfe source Dateien mit md5sums...
    ncurses-6.0.tar.gz ... Durchgelaufen
    ncurses-6.0.tar.gz.asc ... Übersprungen
==> Überprüfe Signaturen der Quell-Dateien mit gpg...
    ncurses-6.0.tar.gz ... FEHLGESCHLAGEN
==> FEHLER: Eine oder mehrere PGP-Signaturen konnten nicht überprüft werden!
==> FEHLER:Makepkg konnte lib32-ncurses5-compat-libs nicht erstellen.

A documentação diz em várias páginas que eu tenho que instalar uma chave pgp, mas eu já fiz isso, e receber a chave não muda nada.

[user@terminal34340 repos]$ gpg --keyserver pgp.mit.edu --recv-keys C52048C0C0748FEE227D47A2702353E0F7E48EDB
gpg: Schlüssel 702353E0F7E48EDB: "Thomas Dickey <[email protected]>" nicht geändert
gpg: Anzahl insgesamt bearbeiteter Schlüssel: 1
gpg:                             unverändert: 1

A mensagem é novamente em alemão, mas diz apenas que isso não alterou a chave e nada mudou.

Vocês sabem o que eu sinto falta? Nos fóruns de ajuda, muitas pessoas tiveram sucesso apenas com a instalação da chave.

Obrigado antecipadamente!

    

Answer 1

@Wieland comentário foi muito bom, quando tentei verificar o arquivo (que eu baixei de O servidor FTP mencionado no PKGBUILD ).

E eu verifiquei manualmente o arquivo que recebi o seguinte erro.

[user@terminal34340 libncurses]$ gpg --verify ncurses-6.0.tar.gz.asc
gpg: die unterzeichneten Daten sind wohl in 'ncurses-6.0.tar.gz'
gpg: Signatur vom So 09 Aug 2015 02:35:21 CEST
gpg:                mittels DSA-Schlüssel 702353E0F7E48EDB
gpg: lookup_hashtable failed: Unbekannter Systemfehler
gpg: trustdb: searching trust record failed: Unbekannter Systemfehler
gpg: Fehler: Die Vertrauensdatenbank ist fehlerhaft
gpg: Sie können versuchen die Vertrauensdatenbank durch folgende Befehle
wiederherzustellen:
gpg:   cd ~/.gnupg
gpg:   gpg --export-ownertrust > otrust.tmp
gpg:   rm trustdb.gpg
gpg:   gpg --import-ownertrust < otrust.tmp
gpg: Falls dies nicht funktioniert, sehen Sie bitte im Handbuch nach

Desculpe pelas mensagens de erro sendo em alemão. Mas basicamente afirma que o banco de dados de confiança tem erros e eu deveria consertá-lo. com os comandos mostrados abaixo. Eu fiz exatamente isso (Então eu não deletei o trustdb, apenas mudei para outro lugar). Depois disso, reimportei as chaves e ainda estou recebendo as mesmas mensagens, mas agora funciona.

[user@terminal34340 libncurses]$ gpg --verify ncurses-6.0.tar.gz.asc
gpg: die unterzeichneten Daten sind wohl in 'ncurses-6.0.tar.gz'
gpg: Signatur vom So 09 Aug 2015 02:35:21 CEST
gpg:                mittels DSA-Schlüssel 702353E0F7E48EDB
gpg: Korrekte Signatur von "Thomas Dickey <[email protected]>" [unbekannt]
gpg: WARNUNG: Dieser Schlüssel trägt keine vertrauenswürdige Signatur!
gpg:          Es gibt keinen Hinweis, daß die Signatur wirklich dem vorgeblichen Besitzer gehört.
Haupt-Fingerabdruck  = C520 48C0 C074 8FEE 227D  47A2 7023 53E0 F7E4 8EDB
[user@terminal34340 libncurses]$ gpg --keyserver keys.gnupg.net --recv-keys 702353E0F7E48EDB
gpg: Schlüssel 702353E0F7E48EDB: "Thomas Dickey <[email protected]>" nicht geändert
gpg: Anzahl insgesamt bearbeiteter Schlüssel: 1
gpg:                             unverändert: 1
[user@terminal34340 libncurses]$ gpg --verify ncurses-6.0.tar.gz.asc
gpg: die unterzeichneten Daten sind wohl in 'ncurses-6.0.tar.gz'
gpg: Signatur vom So 09 Aug 2015 02:35:21 CEST
gpg:                mittels DSA-Schlüssel 702353E0F7E48EDB
gpg: Korrekte Signatur von "Thomas Dickey <[email protected]>" [unbekannt]
gpg: WARNUNG: Dieser Schlüssel trägt keine vertrauenswürdige Signatur!
gpg:          Es gibt keinen Hinweis, daß die Signatur wirklich dem vorgeblichen Besitzer gehört.
Haupt-Fingerabdruck  = C520 48C0 C074 8FEE 227D  47A2 7023 53E0 F7E4 8EDB

Eu realmente não sei o que aconteceu ou qual foi o problema.