ลายเซ็น BAD หมายถึงอะไร?

Aug 15 2020

ประมาณ 16 ชั่วโมงที่แล้วฉันดาวน์โหลดอิมเมจ Ubuntu 18.04.5 จาก http://releases.ubuntu.com/bionic/ควบคู่ไปกับไฟล์ checksum และลายเซ็น GnuPG การตรวจสอบไฟล์ checksum โดยใช้ลายเซ็นส่งผลให้มีคำเตือนลายเซ็น BAD เหตุใดจึงเกิดขึ้นและฉันควรกังวล

ลายเซ็น BAD หมายถึงอะไร? ขั้นตอนต่อไปคืออะไร?

gpg: Signature made Thu 13 Aug 2020 08:02:20 PM +05 
gpg:              using RSA key 843938DF228D22F7B3742BC0D94AA3F0EFE21092 
gpg: BAD signature from "Ubuntu CD Image Automatic Signing Key (2012)
<[email protected]>" [unknown]

คำตอบ

1 Zonmi Aug 16 2020 at 03:42

ลายเซ็นไม่ดีคุณไม่สามารถทำอะไรกับมันได้ มันเป็นปัญหาของบัญญัติและดูเหมือนไม่มีใครให้ความสำคัญ มีโพสต์ใน reddit เกี่ยวกับเรื่องนี้ไม่มีปฏิกิริยาใด ๆ

ในขณะเดียวกันลายเซ็นก็ดีที่นี่ http://cdimage.ubuntu.com/releases/18.04.5/release/ แต่มีเฉพาะ isos ของเซิร์ฟเวอร์

ขั้นตอนต่อไปของคุณจะไม่ใช้ซอฟต์แวร์ที่ลงนามด้วยลายเซ็นที่ไม่ถูกต้อง มันอาจถูกดัดแปลงได้