[Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

vince2corte · Le 02/01/2025, à 12:32

Bonjour à tous !
Tout d'abord, meilleurs vœux à tous. Que cette année soit meilleure que le précédente !
Ensuite j'ai une question : il y a quelques temps mon Firefox 113.02 pour Ubuntu 18.04 LTS (dépot ubuntu-bionic-updates-main - version d'origine de la distribution) m' a indiqué qu'il ne fonctionnerait plus courant mars. En me rendant sur le site Firefox, j'ai vu qu'il y avait un dépôt, mais aucune info sur la version minimale d'Ubuntu a avoir pour une install safe.
Suite à une mauvaise expérience avec le dépot de LibreOffice qui m'avait cassé mon Linux il y a quelques années, je sollicite vos avis pour savoir si vous pensez qu'il est recommandé de suivre la procédure indiquée sur la page d'explication de l'installation de Firefox au chapitre "Installation par paquet .deb pour les distributions basées sur Debian (recommandé)".
Désolé si cette question semble triviale, mais je ne peux pas me permettre de casser mon Linux ou mon Firefox en ce moment : je n'ai absolument pas le temps pour fouiller les docs et tout remettre en état.
Et inutile de me dire de mettre à jour mon Ubuntu : trop de logiciels délicats à configurer sont installés et cela me prendrait des semaines à reconfigurer.
Merci d'avance pour vos conseils avisés.

Dernière modification par vince2corte (Le 02/01/2025, à 19:29)

xubu1957 · Le 02/01/2025, à 12:47

Bonjour,

Cette version 18.04 bionic est-elle sur esm ?

> Le support d'Ubuntu 18.04 LTS étendu à dix ans

> lafibre.info/tutoriels-linux/10-ans-de-support-pour-ubuntu-18-04

Dernière modification par xubu1957 (Le 02/01/2025, à 12:51)

vince2corte · Le 02/01/2025, à 12:57

Absolument. J'ai le petit bouclier LIvepatch dans la barre des notifs (Ubuntu pro support) et j'ai activé "ESM infra", "ESM apps" et "Kernel Livepatch".
Merci pour l'aide !

xubu1957 · Le 02/01/2025, à 13:12

C'est pas souvent actualisé > ubuntuupdates.org/package/ubuntu_mozilla_security/bionic/main/base/firefox

iznobe · Le 02/01/2025, à 13:17

Ensuite j'ai une question : il y a quelques temps mon Firefox 113.02 pour Ubuntu 18.04 LTS (dépot ubuntu-bionic-updates-main - version d'origine de la distribution) m' a indiqué qu'il ne fonctionnerait plus courant mars.

Bonjour , je ne pense pas que ce soit possible .

Peut etre ne sera t il plus mis à jour , mais ne plus fonctionner , j' en doute fort .

A la lecture de la page mentionnée , je doute qu ' il faille utiliser cette methode qui ne semble pas adaptée a ubuntu .

vince2corte · Le 02/01/2025, à 13:19

@xubu1957
C'est un fait. Mais pour mon usage, c'était très suffisant.
Sinon, pas d'avis sur le risque couru en exécutant ce tuto (variante de la version officielle apparemment) ?

Dernière modification par vince2corte (Le 02/01/2025, à 13:20)

xubu1957 · Le 02/01/2025, à 13:23

Ou le § 1.1 de notre Doc firefox.

vince2corte · Le 02/01/2025, à 13:26

@iznobe
Oui j'ai simplifié le message. En fait ça disait que le certificat racine serait périmé et que cela poserait des problèmes avec des extensions.
Je n'utilise que Wappalyser, le codec video H264 cisco et le module de déchiffrement Widevine de Google (en encore, les deux derniers, je ne les ais pas installés volontairement).
Mais ce que je crains le plus c'est que je ne puise plus établir de liaisons sécurisées avec certains serveurs (comme les banques par exemples).
Merci pour l'aide !

lool_lauris · Le 02/01/2025, à 13:28

Salut,

Si tu as des doutes concernant le dépôt Mozilla (mais à mon avis, il n'y a pas de raison d'en avoir), tu peux suivre cette très bonne procédure qui consiste à installer l'archive Mozilla (ni deb, ni snap).

vince2corte · Le 02/01/2025, à 13:31

@xubu1957
oui ça ressemble au divers tutos que j'ai parcourus. Ce qui me gène, c'est que ça ne parle que de Ubuntu 22.04, ce qui me fait douter du dépot pour ma 18.04. Mais je suis peut-être un peu trop parano ?

geole · Le 02/01/2025, à 13:33

Bonjour
Le document en question
https://support.mozilla.org/fr/kb/expir … =inproduct

Le 14 mars 2025, un certificat racine utilisé pour vérifier le contenu signé et les modules complémentaires pour divers projets Mozilla, y compris Firefox, expirera.Mettre à jour Firefox
Cliquez successivement sur le bouton de menu Fx89menuButton situé à droite de la barre d’outils de Firefox, sur Aide, puis sur À propos de Firefox. La fenêtre À propos de Mozilla Firefox s’ouvre.
Firefox vérifie la présence d’une mise à jour automatiquement. Si une mise à jour est disponible, elle est téléchargée.

Il parait que cela pourrait commencer des le 14 janvier.

 firefox -v
Mozilla Firefox 88.0

lsb_release -a
No LSB modules are available.
Distributor ID:	Ubuntu
Description:	Ubuntu 16.04.7 LTS
Release:	16.04
Codename:	xenial

dpkg -l firefox
Souhait=inconnU/Installé/suppRimé/Purgé/H=à garder
| État=Non/Installé/fichier-Config/dépaqUeté/échec-conFig/H=semi-installé/W=attend-traitement-déclenchements
|/ Err?=(aucune)/besoin Réinstallation (État,Err: majuscule=mauvais)
||/ Nom                                  Version                 Architecture            Description
+++-====================================-=======================-=======================-=============================================================================
ii  firefox                              88.0+build2-0ubuntu0.16 amd64                   Safe and easy web browser from Mozilla
a@a:~$ 
l


a@a:~$

Il est donc temps d actualiser

Dernière modification par geole (Le 02/01/2025, à 13:43)

vince2corte · Le 02/01/2025, à 13:40

@lool_lauris
Merci pour le lien. Il est sympa, mais comme il ne tient pas compte de la version d'Ubuntu (à part le 64 bits), je crains pour la compatibilité. Mais au moins, il ne peut pas casser mon Ubuntu. Je tenterai en dernier recours (après avoir sauvegardé mon précieux profil).

vince2corte · Le 02/01/2025, à 13:44

@geole
Oui, c'est bien ce que j'avais lu. Merci pour le lien. Je profite justement de ces quelques jours pour m'en occuper

Dernière modification par vince2corte (Le 02/01/2025, à 13:50)

geole · Le 02/01/2025, à 13:52

Après le choix de la version 64 bits pour télécharger
Puis, la grille d accueil en copier/coller

Votre navigateur Firefox pourrait commencer à moins bien fonctionner à partir du 14 janvier 2025
Mettez-le à jour pour bénéficier de la meilleure expérience possible. Un certificat racine expirera à cette date, et certaines préférences et autres fonctionnalités ne seront plus prises en charge. En savoir plus sur ce changement
Mettre à jour
Politique de confidentialité de Firefox
Cette opération dure 2 à 3 minutes

Finalement cela ne se passe pas du tout automatiquement
Je viens de faire le décompression du fichier téléchargé, J en suis là

a@a:~/Téléchargements$ ls -ls
total 125788
    4 drwxrwxr-x 7 a a     4096 janv.  2 13:18 firefox
87632 -rw-rw-r-- 1 a a 89730252 janv.  2 13:05 firefox-133.0.3.tar.bz2
a@a:~/Téléchargements$ cd firefox
a@a:~/Téléchargements/firefox$ ls -ls
total 214332
     4 -rw-r--r-- 1 a a       899 déc.   9 17:00 application.ini
     4 drwxrwxr-x 4 a a      4096 janv.  2 13:18 browser
  4012 -rwxr-xr-x 1 a a   4105304 déc.   9 18:01 crashreporter
     4 drwxrwxr-x 3 a a      4096 janv.  2 13:18 defaults
     4 -rw-r--r-- 1 a a       189 déc.   9 18:01 dependentlibs.list
     8 -rwxr-xr-x 1 a a      5432 déc.   9 18:01 firefox
   884 -rwxr-xr-x 1 a a    903384 déc.   9 18:01 firefox-bin
     4 -rw-r--r-- 1 a a      1449 déc.   9 18:05 firefox-bin.sig
     4 -rw-r--r-- 1 a a      1449 déc.   9 18:05 firefox.sig
     4 drwxrwxr-x 2 a a      4096 janv.  2 13:18 fonts
    28 -rwxr-xr-x 1 a a     25168 déc.   9 18:01 glxtest
     4 drwxrwxr-x 3 a a      4096 janv.  2 13:18 gmp-clearkey
     4 drwxrwxr-x 2 a a      4096 janv.  2 13:18 icons
  1264 -rwxr-xr-x 1 a a   1293944 déc.   9 18:01 libfreeblpriv3.so
  8968 -rwxr-xr-x 1 a a   9182640 déc.   9 18:01 libgkcodecs.so
   388 -rwxr-xr-x 1 a a    396480 déc.   9 18:01 libipcclientcerts.so
   176 -rwxr-xr-x 1 a a    176352 déc.   9 18:01 liblgpllibs.so
  3748 -rwxr-xr-x 1 a a   3833976 déc.   9 18:01 libmozavcodec.so
   604 -rwxr-xr-x 1 a a    618256 déc.   9 18:01 libmozavutil.so
     8 -rwxr-xr-x 1 a a      4472 déc.   9 18:01 libmozgtk.so
   144 -rwxr-xr-x 1 a a    145416 déc.   9 18:01 libmozsandbox.so
  1320 -rwxr-xr-x 1 a a   1347896 déc.   9 18:01 libmozsqlite3.so
    12 -rwxr-xr-x 1 a a     11816 déc.   9 18:01 libmozwayland.so
   216 -rwxr-xr-x 1 a a    218816 déc.   9 18:01 libnspr4.so
   772 -rwxr-xr-x 1 a a    788784 déc.   9 18:01 libnss3.so
   556 -rwxr-xr-x 1 a a    567456 déc.   9 18:01 libnssckbi.so
   192 -rwxr-xr-x 1 a a    193640 déc.   9 18:01 libnssutil3.so
    20 -rwxr-xr-x 1 a a     16472 déc.   9 18:01 libplc4.so
    16 -rwxr-xr-x 1 a a     12376 déc.   9 18:01 libplds4.so
   176 -rwxr-xr-x 1 a a    176560 déc.   9 18:01 libsmime3.so
   368 -rwxr-xr-x 1 a a    375656 déc.   9 18:01 libsoftokn3.so
   440 -rwxr-xr-x 1 a a    447576 déc.   9 18:01 libssl3.so
150752 -rwxr-xr-x 1 a a 154365472 déc.   9 18:01 libxul.so
     4 -rw-r--r-- 1 a a      1449 déc.   9 18:05 libxul.so.sig
     4 -rw-r--r-- 1 a a        19 déc.   9 18:13 locale.ini
 38152 -rw-r--r-- 1 a a  39067334 déc.   9 18:20 omni.ja
   936 -rwxr-xr-x 1 a a    955400 déc.   9 18:01 pingsender
     4 -rw-r--r-- 1 a a       167 déc.   9 18:01 platform.ini
     4 -rw-r--r-- 1 a a      1858 déc.   9 18:13 precomplete
     0 -rw-r--r-- 1 a a         0 déc.   9 18:01 removed-files
    92 -rwxr-xr-x 1 a a     90208 déc.   9 18:01 updater
     4 -rw-r--r-- 1 a a       709 déc.   9 18:13 updater.ini
     4 -rw-r--r-- 1 a a       132 déc.   9 18:01 update-settings.ini
    20 -rwxr-xr-x 1 a a     18744 déc.   9 18:01 vaapitest
a@a:~/Téléchargements/firefox$ ./updater
Usage: updater patch-dir install-dir apply-to-dir [wait-pid [callback-working-dir callback-path args...]]
a@a:~/Téléchargements/firefox$

A priori, il faut fuir les tutos qui disent de déplacer le fichier décompressé dans /opt. On se retrouve avec une installation neuve et une incohérence.

https://support.mozilla.org/en-US/kb/install-firefox-linux a écrit :

Go to the Firefox download page, and click Download for Linux 32-bit or Download for Linux 64-bit.
Open a terminal, and go to the folder where your download has been saved. For example:
cd ~/Downloads
Extract the contents of the downloaded file by typing:
tar xjf firefox-*.tar.bz2
The following commands must be executed as root or preceded by sudo.
Move the uncompressed Firefox folder to /opt:
mv firefox /opt
Create a symlink to the Firefox executable:
ln -s /opt/firefox/firefox /usr/local/bin/firefox
Download a copy of the desktop file:
wget https://raw.githubusercontent.com/mozil … ox.desktop -P /usr/local/share/applications

a@a:~$ dpkg -l firefox
Souhait=inconnU/Installé/suppRimé/Purgé/H=à garder
| État=Non/Installé/fichier-Config/dépaqUeté/échec-conFig/H=semi-installé/W=attend-traitement-déclenchements
|/ Err?=(aucune)/besoin Réinstallation (État,Err: majuscule=mauvais)
||/ Nom                  Version         Architecture    Description
+++-====================-===============-===============-=============================================
ii  firefox              88.0+build2-0ub amd64           Safe and easy web browser from Mozilla
a@a:~$ firefox -v
Mozilla Firefox 133.0.3
a@a:~$

Dernière modification par geole (Le 02/01/2025, à 18:30)

vince2corte · Le 02/01/2025, à 19:22

@tous
Petit retour sur ce problème, qui pourra être utile à tous les vieux fossiles comme moi.
Après avoir pris quelques précautions (sauvegarde intégrale du disque système avec "clonezilla" et duplication de mon profil Mozilla sur le bureau), j'ai finalement tenté de faire ce qui était indiqué sur le site officiel, car j'ai lu quelque part que Mozzilla ne "poussait" plus la version snap en priorité.
J'ai donc fait ceci :

sudo install -d -m 0755 /etc/apt/keyrings

wget -q https://packages.mozilla.org/apt/repo-signing-key.gpg -O- | sudo tee /etc/apt/keyrings/packages.mozilla.org.asc > /dev/null

gpg -n -q --import --import-options import-show /etc/apt/keyrings/packages.mozilla.org.asc | awk '/pub/{getline; gsub(/^ +| +$/,""); if($0 == "35BAA0B33E9EB396F59CA838C0BA5CE6DC6315A3") print "\nL’empreinte numérique de la clé correspond ("$0").\n"; else print "\nÉchec de vérification de la clé : l’empreinte ("$0") ne correspond pas à celle attendue.\n"}'

echo "deb [signed-by=/etc/apt/keyrings/packages.mozilla.org.asc] https://packages.mozilla.org/apt mozilla main" | sudo tee -a /etc/apt/sources.list.d/mozilla.list > /dev/null

echo '
Package: *
Pin: origin packages.mozilla.org
Pin-Priority: 1000
' | sudo tee /etc/apt/preferences.d/mozilla 

sudo apt update

Puis, j'ai lancé la mise à jour de logiciels (dans l'interface graphique) qui m'a juste proposé une mise à Jour de Firefox, ce que j'ai fait.
L'install terminée, j'ai cliqué sur mon raccourci dans le dock et... tout a marché, y compris les onglets de la session précédente. Il n'y a que la langue qui n'a pas été conservée, mais j'ai pu pu l'installer en deux clic directement dans les paramètres de Firefox.
Bilan : j'ai désormais Firefox 133 installé et une journée perdue pour rien car Mozilla fait du très bon boulot !
Merci à tous pour votre aide !

Dernière modification par vince2corte (Le 03/01/2025, à 19:24)

geole · Le 03/01/2025, à 16:05

Bonjour
Cela peut malgré tout mal se passer...

sudo install -d -m 0755 /etc/apt/keyrings

wget -q https://packages.mozilla.org/apt/repo-signing-key.gpg -O- | sudo tee /etc/apt/keyrings/packages.mozilla.org.asc > /dev/null

echo "deb [signed-by=/etc/apt/keyrings/packages.mozilla.org.asc] https://packages.mozilla.org/apt mozilla main" | sudo tee -a /etc/apt/sources.list.d/mozilla.list > /dev/null

echo '
> Package: *
> Pin: origin packages.mozilla.org
> Pin-Priority: 1000
> ' | sudo tee /etc/apt/preferences.d/mozilla

Package: *
Pin: origin packages.mozilla.org
Pin-Priority: 1000

sudo apt update
Atteint :1 http://fr.archive.ubuntu.com/ubuntu xenial InRelease
Atteint :2 http://fr.archive.ubuntu.com/ubuntu xenial-updates InRelease                                                
Atteint :3 http://fr.archive.ubuntu.com/ubuntu xenial-backports InRelease                                              
Réception de :4 https://packages.mozilla.org/apt mozilla InRelease [1522 B]                                           
Err :4 https://packages.mozilla.org/apt mozilla InRelease                                 
  Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY C0BA5CE6DC6315A3
Réception de :5 https://esm.ubuntu.com/apps/ubuntu xenial-apps-security InRelease [7648 B]
Réception de :6 https://esm.ubuntu.com/apps/ubuntu xenial-apps-updates InRelease [7542 B]
Réception de :7 https://esm.ubuntu.com/infra/ubuntu xenial-infra-security InRelease [7524 B]    
Réception de :8 https://esm.ubuntu.com/infra/ubuntu xenial-infra-updates InRelease [7472 B]      
Réception de :9 http://security.ubuntu.com/ubuntu xenial-security InRelease [106 kB]              
Réception de :10 http://security.ubuntu.com/ubuntu xenial-security/main amd64 DEP-11 Metadata [93,8 kB]
Réception de :11 http://security.ubuntu.com/ubuntu xenial-security/restricted amd64 DEP-11 Metadata [212 B]
Réception de :12 http://security.ubuntu.com/ubuntu xenial-security/universe amd64 DEP-11 Metadata [130 kB]
Réception de :13 http://security.ubuntu.com/ubuntu xenial-security/multiverse amd64 DEP-11 Metadata [2464 B]
Lecture des listes de paquets... Fait                                            
W: Erreur de GPG : https://packages.mozilla.org/apt mozilla InRelease : Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY C0BA5CE6DC6315A3
E: Le dépôt https://packages.mozilla.org/apt mozilla InRelease n'est pas signé.
N: Les mises à jour depuis un tel dépôt ne peuvent s'effectuer de manière sécurisée, et sont donc désactivées par défaut.
N: Voir les pages de manuel d'apt-secure(8) pour la création des dépôts et les détails de configuration d'un utilisateur.

sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com C0BA5CE6DC6315A3
Executing: /tmp/tmp.3tKqh9i1OQ/gpg.1.sh --recv-keys
--keyserver
keyserver.ubuntu.com
C0BA5CE6DC6315A3
gpg: demande de la clef DC6315A3 sur le serveur hkp keyserver.ubuntu.com
gpg: clef DC6315A3 : clef publique « Artifact Registry Repository Signer <artifact-registry-repository-signer@google.com> » importée
gpg: Quantité totale traitée : 1
gpg:               importées : 1  (RSA: 1)

 sudo apt update
Atteint :1 http://fr.archive.ubuntu.com/ubuntu xenial InRelease
Réception de :2 http://fr.archive.ubuntu.com/ubuntu xenial-updates InRelease [106 kB]
Atteint :3 http://security.ubuntu.com/ubuntu xenial-security InRelease                                                 
Réception de :4 http://fr.archive.ubuntu.com/ubuntu xenial-backports InRelease [106 kB]
Atteint :5 https://esm.ubuntu.com/apps/ubuntu xenial-apps-security InRelease
Atteint :6 https://esm.ubuntu.com/apps/ubuntu xenial-apps-updates InRelease
Atteint :7 https://esm.ubuntu.com/infra/ubuntu xenial-infra-security InRelease
Atteint :8 https://esm.ubuntu.com/infra/ubuntu xenial-infra-updates InRelease
Réception de :9 http://fr.archive.ubuntu.com/ubuntu xenial-updates/main amd64 DEP-11 Metadata [315 kB]
Réception de :11 http://fr.archive.ubuntu.com/ubuntu xenial-updates/restricted amd64 DEP-11 Metadata [212 B]
Réception de :12 http://fr.archive.ubuntu.com/ubuntu xenial-updates/universe amd64 DEP-11 Metadata [281 kB]
Réception de :13 http://fr.archive.ubuntu.com/ubuntu xenial-updates/multiverse amd64 DEP-11 Metadata [5960 B]
Réception de :14 http://fr.archive.ubuntu.com/ubuntu xenial-backports/main amd64 DEP-11 Metadata [3332 B]
Réception de :15 http://fr.archive.ubuntu.com/ubuntu xenial-backports/restricted amd64 DEP-11 Metadata [212 B]
Réception de :16 http://fr.archive.ubuntu.com/ubuntu xenial-backports/universe amd64 DEP-11 Metadata [6608 B]
Réception de :17 http://fr.archive.ubuntu.com/ubuntu xenial-backports/multiverse amd64 DEP-11 Metadata [216 B]
Err :10 https://packages.mozilla.org/apt mozilla InRelease      
  Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY C0BA5CE6DC6315A3
Lecture des listes de paquets... Fait                           
W: Erreur de GPG : https://packages.mozilla.org/apt mozilla InRelease : Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY C0BA5CE6DC6315A3
E: Le dépôt https://packages.mozilla.org/apt mozilla InRelease n'est pas signé.
N: Les mises à jour depuis un tel dépôt ne peuvent s'effectuer de manière sécurisée, et sont donc désactivées par défaut.
N: Voir les pages de manuel d'apt-secure(8) pour la création des dépôts et les détails de configuration d'un utilisateur.

wget -q https://packages.mozilla.org/apt/repo-signing-key.gpg -O- | sudo tee /etc/apt/keyrings/packages.mozilla.org.asc
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=QnvN
-----END PGP PUBLIC KEY BLOCK-----

sudo apt clean && sudo apt update
Atteint :1 http://fr.archive.ubuntu.com/ubuntu xenial InRelease
Atteint :2 http://fr.archive.ubuntu.com/ubuntu xenial-updates InRelease                                                
Atteint :3 http://fr.archive.ubuntu.com/ubuntu xenial-backports InRelease                                              
Atteint :4 http://security.ubuntu.com/ubuntu xenial-security InRelease                          
Atteint :5 https://esm.ubuntu.com/apps/ubuntu xenial-apps-security InRelease
Atteint :6 https://esm.ubuntu.com/apps/ubuntu xenial-apps-updates InRelease
Atteint :7 https://esm.ubuntu.com/infra/ubuntu xenial-infra-security InRelease
Atteint :8 https://esm.ubuntu.com/infra/ubuntu xenial-infra-updates InRelease
Réception de :9 https://packages.mozilla.org/apt mozilla InRelease [1522 B]
Err :9 https://packages.mozilla.org/apt mozilla InRelease             
  Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY C0BA5CE6DC6315A3
Lecture des listes de paquets... Fait
W: Erreur de GPG : https://packages.mozilla.org/apt mozilla InRelease : Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY C0BA5CE6DC6315A3
E: Le dépôt https://packages.mozilla.org/apt mozilla InRelease n'est pas signé.
N: Les mises à jour depuis un tel dépôt ne peuvent s'effectuer de manière sécurisée, et sont donc désactivées par défaut.
N: Voir les pages de manuel d'apt-secure(8) pour la création des dépôts et les détails de configuration d'un utilisateur.

vince2corte · Le 03/01/2025, à 17:35

@geole
Désolé que cela ne se passe pas aussi bien que pour moi.
Et en plus, il se peut que ce soit de ma faute : je pensais que cette commande ne servait à rien, mais je l'ai lancée quand même pour voir sans l'indiquer dans mon compte rendu :

gpg -n -q --import --import-options import-show /etc/apt/keyrings/packages.mozilla.org.asc | awk '/pub/{getline; gsub(/^ +| +$/,""); if($0 == "35BAA0B33E9EB396F59CA838C0BA5CE6DC6315A3") print "\nL’empreinte numérique de la clé correspond ("$0").\n"; else print "\nÉchec de vérification de la clé : l’empreinte ("$0") ne correspond pas à celle attendue.\n"}'

C'est probablement elle qui fait le job d'installer le certificat.
Ça faut vaut le coup d'essayer.
Puis il faut relancer :

echo "deb [signed-by=/etc/apt/keyrings/packages.mozilla.org.asc] https://packages.mozilla.org/apt mozilla main" | sudo tee -a /etc/apt/sources.list.d/mozilla.list > /dev/null

et enfin le

sudo apt update

pour verifier

Dernière modification par vince2corte (Le 03/01/2025, à 17:39)

geole · Le 03/01/2025, à 17:57

Bonjour vince2corte
Merci pour cette précision. Cependant
Ma version ubuntu est plus ancienne (16.04)
Ce qui pourrait expliquer les incidents de signatures non reconnues
J'avais fini par trouvé la commande que tu cites et qui n'est qu'une vérification. Cependant en 16.04, l'option import-show n'est pas connue.
Voici ce que cela donne.

a@a:~$ gpg -n -q --import --import-options import-show /etc/apt/keyrings/packages.mozilla.org.asc | awk '/pub/{getline; gsub(/^ +| +$/,""); if($0 == "35BAA0B33E9EB396F59CA838C0BA5CE6DC6315A3") print "\nL’empreinte numérique de la clé correspond ("$0").\n"; else print "\nÉchec de vérification de la clé : l’empreinte ("$0") ne correspond pas à celle attendue.\n"}'
gpg: option « import-show » inconnue
gpg: options d'importation incorrectes
a@a:~$

a@a:~$ cat /etc/apt/sources.list.d/mozilla.list
deb [signed-by=/etc/apt/keyrings/packages.mozilla.org.asc] https://packages.mozilla.org/apt mozilla main

Il est fort possible qu en version 16.04, cette codification ne soit pas bien reconnue.

a@a:~$ sudo apt update
Atteint :1 http://fr.archive.ubuntu.com/ubuntu xenial InRelease
Atteint :2 http://fr.archive.ubuntu.com/ubuntu xenial-updates InRelease                                                
Atteint :3 http://fr.archive.ubuntu.com/ubuntu xenial-backports InRelease                                              
Atteint :4 http://security.ubuntu.com/ubuntu xenial-security InRelease                                                 
Err :5 https://packages.mozilla.org/apt mozilla InRelease                            
  Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY C0BA5CE6DC6315A3
Atteint :6 https://esm.ubuntu.com/apps/ubuntu xenial-apps-security InRelease
Atteint :7 https://esm.ubuntu.com/apps/ubuntu xenial-apps-updates InRelease
Atteint :8 https://esm.ubuntu.com/infra/ubuntu xenial-infra-security InRelease
Atteint :9 https://esm.ubuntu.com/infra/ubuntu xenial-infra-updates InRelease
Lecture des listes de paquets... Fait
W: Erreur de GPG : https://packages.mozilla.org/apt mozilla InRelease : Les signatures suivantes n'ont pas pu être vérifiées car la clé publique n'est pas disponible : NO_PUBKEY C0BA5CE6DC6315A3
E: Le dépôt https://packages.mozilla.org/apt mozilla InRelease n'est pas signé.
N: Les mises à jour depuis un tel dépôt ne peuvent s'effectuer de manière sécurisée, et sont donc désactivées par défaut.
N: Voir les pages de manuel d'apt-secure(8) pour la création des dépôts et les détails de configuration d'un utilisateur.

Je vais contourner le problème en installant la version snap en cours de téléchargement ou la version "mobile" essayée hier..

Dernière modification par geole (Le 03/01/2025, à 18:10)

vince2corte · Le 03/01/2025, à 18:14

D'après ChatGPT (avec toutes le précautions d'usage), une commande équivalente pour 16.04 pourrait être :

gpg --no-default-keyring --keyring /tmp/temp-keyring.gpg --import /etc/apt/keyrings/packages.mozilla.org.asc
gpg --no-default-keyring --keyring /tmp/temp-keyring.gpg --fingerprint | awk '/pub/{getline; gsub(/^ +| +$/,""); if($0 == "35BAA0B33E9EB396F59CA838C0BA5CE6DC6315A3") print "\nL’empreinte numérique de la clé correspond ("$0").\n"; else print "\nÉchec de vérification de la clé : l’empreinte ("$0") ne correspond pas à celle attendue.\n"}'

Chat GPT a écrit :

Explication des changements :
Création d'un keyring temporaire : Comme Ubuntu 16.04 utilise probablement une version de gpg qui ne gère pas de manière optimale les clés dans les répertoires de clés spécifiques comme sous Ubuntu 18.04, on utilise ici un keyring temporaire (/tmp/temp-keyring.gpg) pour importer et vérifier la clé.
Vérification de l'empreinte : Ensuite, on extrait l'empreinte de cette clé importée à partir du keyring temporaire, puis on compare l'empreinte avec celle que tu attends.
Cela devrait te permettre de vérifier la clé de manière similaire à ce que tu fais sur Ubuntu 18.04, tout en tenant compte des différences entre les deux versions.

Au point ou on en est, ça se tente.
Mais il est vrai qu'en 16.04, il faut probablement gérer les clefs autrement.
Il m'est déjà arrivé d'utiliser l'interface graphique pour ça : onglet "authentification" dans "Logiciels et mlses à jour", puis "importer le fichier de clef" qui sera bien sûr "/etc/apt/keyrings/packages.mozilla.org.asc"
Possible en 16.04 ?

Dernière modification par vince2corte (Le 03/01/2025, à 18:16)

geole · Le 03/01/2025, à 18:44

a@a:~$ wget -q https://packages.mozilla.org/apt/repo-signing-key.gpg -O- | sudo tee /etc/apt/keyrings/packages.mozilla.org.asc
[sudo] Mot de passe de a : 
-----BEGIN PGP PUBLIC KEY BLOCK-----
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=QnvN
-----END PGP PUBLIC KEY BLOCK-----
a@a:~$ 
a@a:~$ gpg --no-default-keyring --keyring /tmp/temp-keyring.gpg --import /etc/apt/keyrings/packages.mozilla.org.ascgpg: clef DC6315A3 : « Artifact Registry Repository Signer <artifact-registry-repository-signer@google.com> » n'est pas modifiée
gpg: Quantité totale traitée : 1
gpg:              non modifiées : 1
a@a:~$ 
a@a:~$ gpg --no-default-keyring --keyring /tmp/temp-keyring.gpg --fingerprint | awk '/pub/{getline; gsub(/^ +| +$/,""); if($0 == "35BAA0B33E9EB396F59CA838C0BA5CE6DC6315A3") print "\nL’empreinte numérique de la clé correspond ("$0").\n"; else print "\nÉchec de vérification de la clé : l’empreinte ("$0") ne correspond pas à celle attendue.\n"}'

Échec de vérification de la clé : l’empreinte (Empreinte de la clef = 35BA A0B3 3E9E B396 F59C  A838 C0BA 5CE6 DC63 15A3) ne correspond pas à celle attendue.
.

Dernière modification par geole (Le 03/01/2025, à 18:48)

vince2corte · Le 03/01/2025, à 19:00

Si la solution de l'interface graphique ne fonctionne pas, ou n'est pas possible, je crains qu'il ne faille quelqu'un de plus barbu que moi.
Pour tout remettre en état, il y a ce post (à adapter bien sûr).
Désolé de ne pouvoir faire plus.

Bob49 · Le 03/01/2025, à 23:22

Salut

Etonnant cette histoire !

vince2corte a écrit :

@lool_lauris
Merci pour le lien. Il est sympa, mais comme il ne tient pas compte de la version d'Ubuntu (à part le 64 bits), je crains pour la compatibilité. Mais au moins, il ne peut pas casser mon Ubuntu. Je tenterai en dernier recours (après avoir sauvegardé mon précieux profil).

Il y à forte chance qu'il faille que tu installes la version 113.02 depuis Mozilla, vu qu'il semble que ça soit la dernière pour ta distribution !
Tu peux éventuellement la prendre ici

vince2corte · Le 04/01/2025, à 13:16

Merci Bob49, mais mon souci est résolu (post #15). Il a continué car geole a un souci avec l'installation du certificat Mozilla sur sa version Ubuntu 16.04 (à moins que j'aie mal compris ce que tu as dit).

Dernière modification par vince2corte (Le 04/01/2025, à 13:17)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 02/01/2025, à 12:32

[Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#2 Le 02/01/2025, à 12:47

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#3 Le 02/01/2025, à 12:57

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#4 Le 02/01/2025, à 13:12

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#5 Le 02/01/2025, à 13:17

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#6 Le 02/01/2025, à 13:19

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#7 Le 02/01/2025, à 13:23

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#8 Le 02/01/2025, à 13:26

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#9 Le 02/01/2025, à 13:28

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#10 Le 02/01/2025, à 13:31

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#11 Le 02/01/2025, à 13:33

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#12 Le 02/01/2025, à 13:40

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#13 Le 02/01/2025, à 13:44

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#14 Le 02/01/2025, à 13:52

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#15 Le 02/01/2025, à 19:22

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#16 Le 03/01/2025, à 16:05

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#17 Le 03/01/2025, à 17:35

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#18 Le 03/01/2025, à 17:57

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#19 Le 03/01/2025, à 18:14

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#20 Le 03/01/2025, à 18:44

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#21 Le 03/01/2025, à 19:00

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#22 Le 03/01/2025, à 23:22

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

#23 Le 04/01/2025, à 13:16

Re : [Résolu] Firefox 113 sur Ubuntu 18.04 bientôt désactivé ?

Pied de page des forums