Friday, January 23, 2026
support@conference.yunohost.org
January
Mon Tue Wed Thu Fri Sat Sun
      1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20 21
22
23
24
25
26
27
28
29
30
31
 
             

[11:25:00] <homelab-fr> Bonjour à tous, ce matin en voulant faire une recherche de mise à jour sur mon serveur YunoHost, j'ai ce message d'erreur, c'est la première fois que je vois cela est-ce que cela vous parle svp ?

Atteint :1 http://repo.yunohost.org/debian bookworm InRelease
Atteint :2 http://security.debian.org/debian-security bookworm-security InRelease
Atteint :3 http://ftp.debian.org/debian bookworm InRelease
Atteint :4 http://ftp.debian.org/debian bookworm-updates InRelease
Réception de :5 https://dl.yarnpkg.com/debian stable InRelease
Atteint :6 https://packages.sury.org/php bookworm InRelease
Err :5 https://dl.yarnpkg.com/debian stable InRelease
Les signatures suivantes ne sont pas valables : EXPKEYSIG 23E7166788B63E1E Yarn Packaging <yarn@dan.cx>
17,1 ko réceptionnés en 1s (26,0 ko/s)
Lecture des listes de paquets... Fait
W: Une erreur s'est produite lors du contrôle de la signature. Le dépôt n'est pas mis à jour et les fichiers d'index précédents seront utilisés. Erreur de GPG : https://dl.yarnpkg.com/debian stable InRelease : Les signatures suivantes ne sont pas valables : EXPKEYSIG 23E7166788B63E1E Yarn Packaging <yarn@dan.cx>
W: Impossible de récupérer https://dl.yarnpkg.com/debian/dists/stable/InRelease Les signatures suivantes ne sont pas valables : EXPKEYSIG 23E7166788B63E1E Yarn Packaging <yarn@dan.cx>
W: Le téléchargement de quelques fichiers d'index a échoué, ils ont été ignorés, ou les anciens ont été utilisés à la place.


Merci d'avance pour votre aide !
[11:31:39] <otm33> La clé a expiré ?
[11:33:12] <manager> > <@homelab-fr:matrix.org> Bonjour à tous, ce matin en voulant faire une recherche de mise à jour sur mon serveur YunoHost, j'ai ce message d'erreur, c'est la première fois que je vois cela est-ce que cela vous parle svp ?
Atteint :1 http://repo.yunohost.org/debian bookworm InRelease
Atteint :2 http://security.debian.org/debian-security bookworm-security InRelease
Atteint :3 http://ftp.debian.org/debian bookworm InRelease

Atteint :4 http://ftp.debian.org/debian bookworm-updates InRelease

Réception de :5 https://dl.yarnpkg.com/debian stable InRelease

Atteint :6 https://packages.sury.org/php bookworm InRelease

Err :5 https://dl.yarnpkg.com/debian stable InRelease
Les signatures suivantes ne sont pas valables : EXPKEYSIG 23E7166788B63E1E Yarn Packaging yarn@dan.cx
17,1 ko réceptionnés en 1s (26,0 ko/s)
Lecture des listes de paquets... Fait
W: Une erreur s'est produite lors du contrôle de la signature. Le dépôt n'est pas mis à jour et les fichiers d'index précédents seront utilisés. Erreur de GPG : https://dl.yarnpkg.com/debian stable InRelease : Les signatures suivantes ne sont pas valables : EXPKEYSIG 23E7166788B63E1E Yarn Packaging yarn@dan.cx
W: Impossible de récupérer https://dl.yarnpkg.com/debian/dists/stable/InRelease Les signatures suivantes ne sont pas valables : EXPKEYSIG 23E7166788B63E1E Yarn Packaging yarn@dan.cx
W: Le téléchargement de quelques fichiers d'index a échoué, ils ont été ignorés, ou les anciens ont été utilisés à la place.
Merci d'avance pour votre aide !

Bonjour, même chose sur mon instance...
[11:37:23] <Chatpitaine Caverne> Salut, ça semble généralisé, pareil sur mon serveur.
[11:38:43] <balena> homelab-fr, exact same error as you here
[11:58:04] <orhtej2> Tracking upstream: https://github.com/yarnpkg/yarn/issues/9216

should be fixed in the morning US time
[12:34:35] <homelab-fr> Thank You !
[12:49:25] <otm33> `gpg /etc/apt/trusted.gpg.d/yarn.gpg` returns :
```
gpg: Note: signature key D101F7899D41F3C3 expired Thu Oct 5 07:30:00 2017 CEST
gpg: Note: signature key 46C2130DFD2497F5 expired Tue Jan 1 21:56:58 2019 CET
gpg: Note: signature key E074D16EB6FF4DE3 expired Tue Jan 1 20:46:43 2019 CET
gpg: Note: signature key 23E7166788B63E1E expired Fri Jan 23 07:32:36 2026 CET
gpg: Note: signature key 4F77679369475BAA expired Fri Jan 23 07:32:46 2026 CE
```
[12:56:34] <orhtej2> > <@otm33:matrix.org> `gpg /etc/apt/trusted.gpg.d/yarn.gpg` returns :
> ```
> gpg: Note: signature key D101F7899D41F3C3 expired Thu Oct 5 07:30:00 2017 CEST
> gpg: Note: signature key 46C2130DFD2497F5 expired Tue Jan 1 21:56:58 2019 CET
> gpg: Note: signature key E074D16EB6FF4DE3 expired Tue Jan 1 20:46:43 2019 CET
> gpg: Note: signature key 23E7166788B63E1E expired Fri Jan 23 07:32:36 2026 CET
> gpg: Note: signature key 4F77679369475BAA expired Fri Jan 23 07:32:46 2026 CE
> ```

They will rotate the key once it's not the middle of the night
[18:30:26] <Lautre> Bonsoir, Hi!
[18:37:39] <lautre> Oh yeah, there is a bridge with XMPP!
[19:51:10] <otm33> 🌅...
[20:59:36] <orhtej2> > <@otm33:matrix.org> 🌅...

They supposedly rotated the key, can't say reimport worked for me
[21:22:51] <otm33> `curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | gpg --dearmor | sudo tee /etc/apt/trusted.gpg.d/yarn.gpg > /dev/null` ?
[21:25:30] <Chatpitaine Caverne> It works fine. Thank you. (And I have no updates 😸)
[21:32:48] <orhtej2> > <@otm33:matrix.org> `curl -sS https://dl.yarnpkg.com/debian/pubkey.gpg | gpg --dearmor | sudo tee /etc/apt/trusted.gpg.d/yarn.gpg > /dev/null` ?

Yes, upstream suggested different keychain location
[21:33:03] <orhtej2> hence blind copy-paste failed
[21:40:57] <otm33> `sub rsa4096 2019-01-11 [S] [expire : 2030-01-22]`
chill for the next four years...
[21:42:27] <otm33> ```
gpg /etc/apt/trusted.gpg.d/extra_php_version.gpg
gpg: WARNING: no command supplied. Trying to guess what you mean ...
pub rsa3072 2019-03-18 [SC] [expire : 2026-02-04]
15058500A0235D97F5D10063B188E2B695BD4743
uid DEB.SURY.ORG Automatic Signing Key <deb@sury.org>
sub rsa3072 2019-03-18 [E] [expire : 2026-02-04]
```
😬
[21:43:52] <Chatpitaine Caverne> Let's see us in less than 2 weeks for the same kind of stuff.
[22:12:24] <orhtej2> Sury ships autorotator
[22:13:03] <orhtej2> `debsuryorg-archive-keyring`
[22:33:49] <otm33> Isn't `debsuryorg-archive-keyring` redundant with `signed-by=/etc/apt/trusted.gpg.d/extra_php_version.gpg` ?
[22:35:20] <otm33> ```
apt policy debsuryorg-archive-keyring
debsuryorg-archive-keyring:
Installed: (none)
Candidate: 2025.11.18
Version table:
2025.11.18 500
500 https://packages.sury.org/php bookworm/main amd64 Packages
```
[23:14:04] <homelab-fr> Thank you so much it works for me too!