user@linuxtrack:~ $ python -c 'print("Soyez les bienvenus !")'

Vous n'êtes pas identifié(e).

#1 26-01-2017 10:09:09

IceF0x
#! Gourou Linux

[Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

Pour ceux qui utilisent le paquet torbrowser-launcher sur debian 8 et qui ont voulu mettre à jour vers la version 6.5 ont eu la mauvaise surprise d'avoir ce message.

1485417120_capture_d_ecran_-_260117_-_07_22_20.png

Si le message peut faire peur, rassurez-vous, vous ne subissez pas d'attaque et le paquet de tor-browser n'est pas compromi.

Pour le savoir, il suffit de lire la documentation officielle: https://www.torproject.org/docs/verifyi … es.html.en qui précise que

If you're a Linux user and you're using the Debian Tor (not Tor Browser) packages, you should read the instructions on importing these keys to apt.

En gros, la procédure de vérification à changé et un peu plus haut il est expliqué comment vérifier la signature.

Commencez par télécharger le paquet de votre langue ainsi que le fichier de vérification de la signature sur https://www.torproject.org/projects/torbrowser.html.en

Ensuite suivez la procédure de la documentation.

gpg --keyserver pool.sks-keyservers.net --recv-keys 0x4E2C6E8793298290

gpg --fingerprint 0x4E2C6E8793298290

gpg --verify tor-browser-linux64-6.5_fr.tar.xz.asc

Ce qui devrait donner ceci:

gpg: les données signées sont supposées être dans « tor-browser-linux64-6.5_fr.tar.xz »
gpg: Signature faite le mar 24 jan 2017 15:45:54 CET avec la clef RSA d'identifiant C3C07136
gpg: Bonne signature de « Tor Browser Developers (signing key) <torbrowser@torproject.org> »
gpg: Attention : cette clef n'est pas certifiée avec une signature de confiance.
gpg:             Rien n'indique que la signature appartient à son propriétaire.
Empreinte de clef principale : EF6E 286D DA85 EA2A 4BA7  DE68 4E2C 6E87 9329 8290
   Empreinte de la sous-clef : A430 0A6B C93C 0877 A445  1486 D148 3FA6 C3C0 7136

Une fois l'archive vérifié il suffit de l'extraire et de remplacer le contenu du dossier "tor-browser_fr/Browser/"

Chez moi: /home/icef0x/Téléchargements/tor-browser_fr/Browser/

Par celui présent dans le dossier suivant: ~/.local/share/torbrowser/tbb/x86_64/tor-browser_fr/Browser/

une fois fait, vous pourrez lancer torbrowser-launcher sans message d'erreur.

1485418146_capture_d_ecran_-_260117_-_09_06_28.png

Edit:

Pour corriger les signature de torbrowser-launcher faite la commande suivante:

 gpg --keyserver pgp.mit.edu --homedir "$HOME/.local/share/torbrowser/gnupg_homedir/" --refresh-keys

Merci à FE pour l'astuce.


Utiliser des logiciels propriétaires, c'est comme les plats préparés, on est incapable de dire les conservateurs qu'ils contiennent, on dira toujours que c'est bon, mais ça ne remplacera jamais le repas fait maison par sa maman.
]:D #! Crunchbang & Archlinux GNU/Linux User ]:D

Hors ligne

#2 08-03-2017 21:47:42

ZeR0-@bSoLu
Membre

Re : [Tuto]Corriger le bug "SIGNATURE VERIF FAILED" de torbrowser-launcher

merci du tips


Mess With The Bests
Die Like The Rest

Hors ligne

Pied de page des forums