EGroupware .deb Paket | Debian 13 | Signature Packet v3 Error

[itwo]

Hallo,

ich hab heute auf Debian 13 aktualisiert und zwei Punkte sind mir aufgefallen:

Warnung: http://download.opensuse.org/repositories/server:/eGroupWare/Debian_13/InRelease: Policy will reject signature within a year, see --audit for details
Audit: http://download.opensuse.org/repositories/server:/eGroupWare/Debian_13/InRelease: Sub-process /usr/bin/sqv returned an error code (1), error message is:
   Error: Policy rejected packet type
   Caused by:
       Signature Packet v3 is not considered secure since 2026-02-01T00:00:00Z

@RalfBecker kannst Du die mit einer neuen Signatur bauen?

Mein zweites Problem war einfach weil es nur auskommentiert werden musste:

WARN[0000] /etc/egroupware-docker/docker-compose.yml: the attribute `version` is obsolete, it will be ignored, please remove it to avoid potential confusion 
WARN[0000] /etc/egroupware-docker/docker-compose.override.yml: the attribute `version` is obsolete, it will be ignored, please remove it to avoid potential confusion

Ansonsten läuft EGw auch auf Debian 13

Edit:

Issue: Please add gpg v4 signature support to OBS

[StefanU]

Hi Samuel.

Alles aktualisiert am 15.11.2025:
https://download.opensuse.org/repositories/server:/eGroupWare/Debian_13/

Ob Deb das reicht…?
Vielleicht kannst das noch einmal testen?

Stefan

[itwo]

Hallo Stefan,

ich bin mir nicht sicher, so wie ich das verstehe wurde der Bug auf OBS Seite noch nicht gefixed.
Aktuell kommt der Fehler noch, scheint noch nicht auszureichen…

[RalfBecker]

so wie ich das verstehe wurde der Bug auf OBS Seite noch nicht gefixed.

Ist auch mein Wissensstand

Ralf

[itwo]

Es gibt ein Merge für die .deb Pakete ich verstehe jedoch noch ob das jetzt schon wirkt:

[backend] bs_publish: use version 4 signatures on Debian repository data

[RalfBecker]

Die haben normal auch Releases, sprich das kann noch ein bisschen dauern …

Allerdings müssen wir auch nichts machen, sobald diese Signatur passt, sollte Debian 13 Ruhe geben

Ralf

[itwo]

Kurzes Feedback, heute gab es ein neues .deb von EGw.
Der Signatur Fehler ist noch da, wir warten also mal was sich bei OBS tut…

Natürlich hat er mir gleich wieder die Version eingebaut

--- /etc/egroupware-docker/docker-compose.yml	2025-11-12 19:15:13.419517142 +0100
+++ /etc/egroupware-docker/docker-compose.yml.dpkg-new	2025-12-01 17:32:04.000000000 +0100
@@ -7,7 +7,7 @@
 ### Place you modifications in /etc/egroupware-docker/docker-compose.override.yml instead.
 ###
 ##########################################################################################
-#version: '3'
+version: '3'

Und er stört sich daran:

2025/12/03 12:28:29 [warn] 1423166#1423166: the "listen ... http2" directive is deprecated, use the "http2" directive instead in /etc/nginx/sites-enabled/egroupware.conf:17

Bitte nur als Info sehen, ich brauche kein Support zu den Problemen

egroupware-docker 23.1.20251119-1
docker.io 26.1.5+dfsg1-9+b9
nginx 1.26.3-3+deb13u1

[StefanU]

Natürlich hat er mir gleich wieder die Version eingebaut

Können wir zur Zeit nicht entfernen wegen Rückwärtskompatibilität. Das kannst du aber schlicht ignorieren.
Und natürlich wird das in der docker-compose.yml immer überschrieben…

Stefan