Re: Upgrade von 15.6 nach 16.0 - einige Fallstricke

Am 21.04.26 um 22:17 schrieb Vadim Krevs:
> See https://forums.opensuse.org/t/after-upgrade-to-leap16-have-this-error-key-70af9e8139db7c82-suse-package-signing-key-build-suse-de-expired-on-2024-09-20/191052/3.
> 
> This is what I had to do on my upgraded 16.0 system:
> 
> 1. Remove obsolete key:
> rpm -e gpg-pubkey-70af9e81-39db7c82
> 
> 2. Uninstall old kernels from 15.6:
>   zypper rm kernel-default-6.4.0-150600.23.30.1.x86_64 kernel-default-6.4.0-150600.23.78.1.x86_64
> 
> (your system might have different versions of the old kernel-default-6.4.0-150600.XXXX kernels of course, so adjust the command as needed).

Hi Vadim,

Unfortunately, it's not that simple.
I have not installed any old kernel and also not gpg-pubkey-70af9e81-39db7c82

In my case the expired key messages are listed 1365 times.
A lot of packages are affected.

Wie koennte ich dem auf die Spur kommen, denn so ein Problem habe ich in den vielen Jahren wo ich SUSE benutze noch nicht gehabt.
Ich haette eigentlich erwartet das so ein Problem durch

   zypper --releasever=16.0 ref -f

beseitigt wird.
Und weil wir gerade dabei sind, ich hätte eigentlich auch erwartet, das Pakete, die mit einem
abgelaufenen Schlüssel signiert sind (und einen ERROR liefern) auch nicht installiert werden (?)
(Wobei dann ein unvollständiges System entstanden wäre)

Aktuell habe ich folgende gpg-pubkey Pakete installiert

gpg-pubkey-65176565-61a0ee8f
gpg-pubkey-1abd1afb-66d76fb0
gpg-pubkey-39db7c82-5f68629b
gpg-pubkey-09d9ea69-68595a8c
error: Key 70af9e8139db7c82 (SuSE Package Signing Key <[email protected]>) expired on 2024-09-20 10:21:47
gpg-pubkey-3dbdc284-53674dd4
gpg-pubkey-287a0027-682477e3
gpg-pubkey-29b700a4-62b07e22
gpg-pubkey-b0ca3e51-68d53867
gpg-pubkey-8ede3e07-5c755f3a
gpg-pubkey-8b662dfb-694de996
gpg-pubkey-f6ab3975-62e9e6fb
gpg-pubkey-3fa1d6ce-67c856ee
gpg-pubkey-25db7ae0-645bae34

und in /usr/lib/rpm/gnupg/keys befinden dich folgende files

-rw-r--r-- 1 root root 1,7K 26. Sep 2025  gpg-pubkey-09d9ea69-68595a8c.asc
-rw-r--r-- 1 root root 1,7K 26. Sep 2025  gpg-pubkey-25db7ae0-645bae34.asc
-rw-r--r-- 1 root root 2,0K 26. Sep 2025  gpg-pubkey-287a0027-682477e3.asc
-rw-r--r-- 1 root root 1,7K 26. Sep 2025  gpg-pubkey-29b700a4-62b07e22.asc
-rw-r--r-- 1 root root  969 26. Sep 2025  gpg-pubkey-39db7c82-66c5d91a.asc
-rw-r--r-- 1 root root 1,7K 26. Sep 2025  gpg-pubkey-3fa1d6ce-67c856ee.asc

Alle gpg-pubkey Pakete löschen, die keine Datei in /usr/lib/rpm/gnupg/keys haben ?
(also z.B. gpg-pubkey-1abd1afb-66d76fb0 ??)

viele Grüße
   Werner