[GELÖST] Tor Browser Upgrade 6.0.8 zu 6.5

[Waldlaeufer]

Hallo,

ich verwende Debian 8.7 (Jessie) und habe TOR über die Paketverwaltung installiert (also nicht über irgendeine fremde Quelle). Wenn ich TOR starte teilt mir der TOR-LAUNCHER seit heute mit, dass ich Version 6.0.8 installiert habe und er auf 6.5 aktualisieren will. Nach dem Download der neuen Version scheitert allerdings die Installation mit folgender Fehlermeldung:

"SIGNATURE VERIFICATION FAILED! You might be under attack, or there might just be a networking problem. Click Start try the download again."

Wenn ich dann auf "START" klicke, befinde ich mich in einer perfekten Wiederholschleife.

Nutzt jemand auch TOR und hat das gleiche Problem? Hat jemand eine Idee was ich machen kann?

Danke!

[tobo]

Guckst du:
https://bugs.debian.org/cgi-bin/bugrepo ... bug=852732

[Waldlaeufer]

[rendegast]

Das vom torbrowser-launcher 0.2.6 jessie-backports / stretch erzeugte
~/.local/share/torbrowser/gnupg_homedir/
ist

Code: Alles auswählen

----------------------------------
pub   4096R/93298290 2014-12-15
uid                  Tor Browser Developers (signing key) <torbrowser@torproject.org>
sub   4096R/F65C2036 2014-12-15
sub   4096R/D40814E0 2014-12-15
sub   4096R/589839A3 2014-12-15

Das neue
~/.cache/torbrowser/download/tor-browser-linux32-6.5_de.tar.xz.asc
ist aber ('gpg --verify ./....asc')

gpg: assuming signed data in 'tor-browser-linux32-6.5_de.tar.xz'
gpg: Signatur vom Di 24 Jan 2017 15:46:07 CET mittels RSA-Schlüssel ID C3C07136
gpg: Signatur kann nicht geprüft werden: Kein öffentlicher Schlüssel

->

Code: Alles auswählen

gpg --recv-key C3C07136
oder
gpg2 --recv-key C3C07136


das bringt ('gpg --list-keys')
---------------------------------
pub   4096R/93298290 2014-12-15 [verfällt: 2020-08-24]
uid                  Tor Browser Developers (signing key) <torbrowser@torproject.org>
sub   4096R/F65C2036 2014-12-15 [verfällt: 2017-08-25]
sub   4096R/D40814E0 2014-12-15 [verfällt: 2017-08-25]
sub   4096R/C3C07136 2016-08-24 [verfällt: 2018-08-24]

Noch ein Link
~/.local/share/torbrowser/gnupg_homedir -> ~/.gnupg
oder eine passende (minimale, von <nix> erzeugte) pubring.gpg nach gnupg_homedir/ kopieren
und voila.

[Waldlaeufer]

Danke für die Hilfe, hat funktioniert und TOR läuft wieder!

[Felis]

Nur eine Frage: Wenn es dir nur um den Browser geht, warum verwendest du nicht das Komplettpaket von der Tor-Seite?

[Waldlaeufer]

Hallo "Felis",

das geht natürlich auch, habe ich früher unter Linux Mint auch immer so gemacht. Seit ich mit Debian arbeite möchte ich die Fremdquellen allerdings auf ein Minimum beschränken, ein Grund ist dieser Artikel https://wiki.debian.org/DontBreakDebian

[Felis]

Das trifft aber nicht auf das Tor-Browser Paket zu. Das wird ja nicht systemweit sondern nur als User im Home-Verzeichnis entpackt und gestartet. Ich habe mir bloß einen schlichten Link zum Starten auf den Desktop gelegt. Dafür kriegst zeitnah alle Torverbesserungen. Wenn schon Tor, dann nur so - finde ich.