Salut Doug,
Salut Julien,
$ pgpverify -test < /var/spool/news/articles/control/newgroup/1>
$ echo $?
255
Pas très bon...
>
>Aaah mais voilà ce que je trouve dans les logs:>
nnrpd[170933]: hyperion.local.mcos.nc post ok <newgroup-tetalab.plep-1766404781@news.tetalab.org>
pgpverify[170941]: pgpverify: /usr/bin/gpg1: no such file
controlchan[170673]: skipping newgroup y control@tetalab.org (pgpverify failed) in <newgroup-tetalab.plep-1766404781@news.tetalab.org>
Mais pourquoi diable va t-il chercher gpg1 ou mieu de gpg qui est en
version 2 sur mon système ?
C'est une Debian ou Ubuntu ?
Le paquet y est configuré avec un gpg1 forcé...
La suggestion est gnupg1 pour les dépendances :
https://packages.debian.org/trixie/inn2
Pour le coup j'ai rétrogradé sur Debian12 mais le coucis est identique.
Effectivement j'ai installé manuellement gpg2.
Il y a une option/variable quelque part pour indiquer la version de gpg>
à utiliser ?
Oui, il faut modifier à la main /usr/share/perl5/INN/Config.pm :
>
our $gpgv = '/usr/bin/gpgv';
our $gpg = '/usr/bin/gpg';
Merci, il me semblait avoir lu ça qque part mais je n'arrivais pas à
remttre la main dessus.
ou il y a aussi la technique de créer un fichier
/etc/news/innshellvars.pl.local (droits 755) qui contient ces deux
lignes si tu ne souhaites pas modifier Config.pm. Ce fichier
innshellvars.pl.local est exécuté comme un script Perl au lancement de
pgpverify. Il est appelé par Config.pm.
J'ai opté pour cette solution qui me semble plus propre.
En espérant que cela permettra désormais le bon fonctionnement des
vérifications des articles de contrôle :)
:~$ pgpverify -test < /var/spool/news/articles/control/newgroup/5
-----MESSAGE-----
X-Signed-Headers: Subject,Control,Message-ID,Date,Injection-Date,From
Subject: cmsg newgroup tetalab.plyp
Control: newgroup tetalab.plyp
Message-ID: <newgroup-tetalab.plyp-1766433678@news.tetalab.org>
Date: Mon, 22 Dec 2025 20:04:10 -0000 (UTC)
Injection-Date: Tue, 23 Dec 2025 07:01:18 +1100
From: control-tetalab <control@tetalab.org>
This is a MIME NetNews control message.
--signcontrol
Content-Type: text/plain; charset=UTF-8
The unmoderated newsgroup tetalab.plyp has just been created.
Please add this group to your news server.
--signcontrol
Content-Type: application/news-groupinfo; charset=UTF-8
For your newsgroups file:
tetalab.plyp all about plyp
--signcontrol--
-----END MESSAGE-----
-----SIGNATURE-----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=zSyz
-----SIGNATURE-----
[GNUPG:] NEWSIG control@tetalab.org
gpg: Signature faite le mar. 23 déc. 2025 07:01:45 +11
gpg: avec la clef RSA 8E8203A119D89A30E31600954C9469A22D1F3CA0
gpg: issuer "control@tetalab.org"
[GNUPG:] KEY_CONSIDERED 8E8203A119D89A30E31600954C9469A22D1F3CA0 0
[GNUPG:] KEY_CONSIDERED 8E8203A119D89A30E31600954C9469A22D1F3CA0 0
[GNUPG:] BADSIG 4C9469A22D1F3CA0 control-tetalab <control@tetalab.org>
gpg: MAUVAISE signature de << control-tetalab <control@tetalab.org> >> [inconnu]
Pour tester ton système, n'hésite pas à lancer pgpverify sur un
checkgroups d'une autre hiérarchie pour laquelle tu aurais installé la
clef publique (Big-8, fr.* ou autre).
Pour le coup le système actuel est réèllement isolé, je n'ai installé
aucune autre clef.
À noter que le système qui signe a une version de gpg égale à 2.4.8
quand celui qui vérifie est en 2.2.40. J'ose espérer que celà n'a pas
d'importance ;-)
--
Doug
Envoyé depuis mon Jacob Delafon 3000 Turbo
Les messages affichés proviennent d'usenet.