Bug 1213030

Summary: Installation of telegram fails with "sudo zypper refresh" with (proposed) added repository "Miscellaneous"
Product: [openSUSE] openSUSE Distribution Reporter: Dieter Heußner <dieter.heussner>
Component: InstallationAssignee: E-mail List <yast2-maintainers>
Status: RESOLVED WORKSFORME QA Contact: Jiri Srain <jsrain>
Severity: Normal    
Priority: P5 - None CC: Andreas.Stieger, dieter.heussner
Version: Leap 15.5   
Target Milestone: ---   
Hardware: 64bit   
OS: openSUSE Leap 15.5   
Whiteboard:
Found By: Customer Services Priority:
Business Priority: Blocker: ---
Marketing QA Status: --- IT Deployment: ---

Description Dieter Heußner 2023-07-05 12:55:50 UTC
sudo zypper addrepo https://download.opensuse.org/repositories/home:lemmy04/15.5/home:lemmy04.repo
[sudo] Passwort für root: 
Repository 'Miscellaneous (15.5)' hinzufügen ..................................................................[fertig]
Repository 'Miscellaneous (15.5)' erfolgreich hinzugefügt

URI                         : https://download.opensuse.org/repositories/home:/lemmy04/15.5/
Aktiviert                   : Ja
GPG-Überprüfung             : Ja
Automatische Aktualisierung : Nein
Priorität                   : 99 (Standard-Priorität)

Die Repository-Prioritäten sind ohne Effekt. Alle aktivierten Repositorys teilen sich die gleiche Priorität.

dh@hp15:~> sudo zypper refresh

Neuen Signierungsschlüssel für Repository oder Paket erhalten:

  Repository:               Miscellaneous (15.5)
  Schlüssel-Fingerabdruck:  0C9C 5AAD 63DD 3FE6 15FC CE42 ECA8 B1AC 0C54 9D96
  Name des Schlüssels:      home:lemmy04 OBS Project <home:lemmy04@build.opensuse.org>
  Schlüsselalgorithmus:     RSA 2048
  Schlüssel erstellt:       Mi 22 Mär 2023 18:30:15 CET
  Ablauf des Schlüssels:    Fr 30 Mai 2025 19:30:15 CEST
  RPM-Name:                 gpg-pubkey-0c549d96-641b3b27



    Hinweis: Das Signieren von Daten ermöglicht dem Empfänger die Überprüfung, ob nach dem Signieren
    Änderungen an den Daten vorgenommen wurden. Das Akzeptieren von Paketen mit falscher Prüfsumme
    kann zu einem beschädigten System führen und in Extremfällen auch zu einer Systemgefährdung.

    Hinweis: Ein öffentlicher GPG-Schlüssel wird durch seinen Fingerabdruck eindeutig identifiziert.
    Verlassen Sie sich nicht auf den Namen des Schlüssels. Wenn Sie nicht sicher sind, ob der
    dargestellte Schlüssel authentisch ist, fragen Sie den Anbieter des Repositorys oder sehen Sie
    auf seiner Website nach. Viele Anbieter besitzen eine Webseite, auf der die Fingerabdrücke der
    von ihnen verwendeten GPG-Schlüssel angezeigt werden.

Wollen Sie den Schlüssel abweisen, ihm temporär oder immer vertrauen? [a/t/i/?] (a): 
Metadaten von Repository 'Miscellaneous (15.5)' abrufen ............................................................................................[Fehler]
Repository 'Miscellaneous (15.5)' ist ungültig.
[home_lemmy04|https://download.opensuse.org/repositories/home:/lemmy04/15.5/] Keine gültigen Metadaten bei dem festgelegten URL gefunden
Verlauf:
 - Signature verification failed for repomd.xml
 - Can't provide /repodata/repomd.xml

Überprüfen Sie, ob die für dieses Repository bestimmten URIs auf ein gültiges Repository verweisen.
Repository 'Miscellaneous (15.5)' wird aufgrund des obigen Fehlers übersprungen.
Repository 'Update repository of openSUSE Backports' ist aktuell.                                                                                           
Repository 'Non-OSS Repository' ist aktuell.                                                                                                                
Repository 'Open H.264 Codec (openSUSE Leap)' ist aktuell.                                                                                                  
Repository 'Haupt-Repository' ist aktuell.                                                                                                                  
Metadaten von Repository 'Update repository with updates from SUSE Linux Enterprise 15' abrufen ....................................................[fertig]
Cache für Repository 'Update repository with updates from SUSE Linux Enterprise 15' erzeugen .......................................................[fertig]
Repository 'Hauptaktualisierungs-Repository' ist aktuell.                                                                                                   
Repository 'Aktualisierungs-Repository (Nicht-Open-Source-Software)' ist aktuell.                                                                           
Repository 'snappy' ist aktuell.                                                                                                                            
Metadaten von Repository 'TeamViewer - x86_64' abrufen .............................................................................................[fertig]
Cache für Repository 'TeamViewer - x86_64' erzeugen ................................................................................................[fertig]
Einige der Repositorys konnten aufgrund eines Fehlers nicht aktualisiert werden.
Comment 1 Andreas Stieger 2023-07-05 14:02:22 UTC
Who "proposed" that you add the user repository? Do you know that this is just "a guy"? Do you trust this person?

We ship telegram-desktop in the distribution, in a newer version. Use that one.

Also the steps you provided work for me. Please advise what you think the bug is here?
Comment 2 Dieter Heußner 2023-07-05 14:38:22 UTC
(In reply to Andreas Stieger from comment #1)
> Who "proposed" that you add the user repository? Do you know that this is
> just "a guy"? Do you trust this person?
> 
> We ship telegram-desktop in the distribution, in a newer version. Use that
> one.
> 
> Also the steps you provided work for me. Please advise what you think the
> bug is here?

Previously I had telegram installed on SuSE Leap 15.4.
After having installed SuSE Leap 15.5 from scratch, the official telegram was not found. Hence I installed telegram from another repository, knowing that this could be a risk.

I followed the instructions for SuSE Leap 15.5:
zypper addrepo https://download.opensuse.org/repositories/home:lemmy04/15.5/home:lemmy04.repo
zypper refresh
zypper install telegram

From your answer I tried to install telegram via YaST fromm the official repositories. I installed it successfully. Thanks a lot.

The bug report can be closed.
Comment 3 Andreas Stieger 2023-07-05 14:41:54 UTC
closing, we ship telegram-desktop which was the user‘s intention.