install debsig-verify broken install pakages

[Antonio]

Binary package hint: debsig-verify

If i installed debsig-verify when install new packages with apt-get or synaptic see this error:

netbix@amd64x2:~$ sudo apt-get install debsig-verify
Lettura della lista dei pacchetti in corso... Fatto
Generazione dell'albero delle dipendenze in corso
Lettura delle informazioni di stato in corso... Fatto
Pacchetti suggeriti:
  debian-keyring
I seguenti pacchetti NUOVI (NEW) saranno installati:
  debsig-verify
0 aggiornati, 1 installati, 0 da rimuovere e 0 non aggiornati.
È necessario prendere 0B/18,4kB di archivi.
Dopo l'estrazione, verranno occupati 123kB di spazio su disco.
Selezionato il pacchetto debsig-verify, che non lo era.
(Lettura del database ... 418468 file e directory attualmente installati.)
Spacchetto debsig-verify (da .../debsig-verify_0.7_amd64.deb) ...
Configuro debsig-verify (0.7) ...
netbix@amd64x2:~$ sudo apt-get install grip
Lettura della lista dei pacchetti in corso... Fatto
Generazione dell'albero delle dipendenze in corso
Lettura delle informazioni di stato in corso... Fatto
I seguenti pacchetti NUOVI (NEW) saranno installati:
  grip
0 aggiornati, 1 installati, 0 da rimuovere e 0 non aggiornati.
È necessario prendere 0B/468kB di archivi.
Dopo l'estrazione, verranno occupati 1335kB di spazio su disco.
Accerto l'autenticità di /var/cache/apt/archives/grip_3.3.1-11_amd64.deb ...
debsig: Origin Signature check failed. This deb might not be signed. <--------------- ERROR

dpkg: errore processando /var/cache/apt/archives/grip_3.3.1-11_amd64.deb (--unpack):
 Verifica del pacchetto /var/cache/apt/archives/grip_3.3.1-11_amd64.deb fallita!
Sono occorsi degli errori processando:
 /var/cache/apt/archives/grip_3.3.1-11_amd64.deb
E: Sub-process /usr/bin/dpkg returned an error code (1)
netbix@amd64x2:~$

If remove debsig-verify install new packages work well

Sorry for my bad english

[Fabián Rodríguez (magicfab)]

What Ubuntu version are you using ? Can you switch to english locale to get the full output in English ?

I ran into the same situation in Feisty, not sure how debsig-verify ended up being installed as it is not part of a default install.

[Fabián Rodríguez (magicfab)]

From http://wiki.debian.org/SecureApt:

"If you have the debsig-verify package installed, you might run into errors like this one:

dpkg: error
processing /var/cache/apt/archives/anjuta-common_1.2.4a-2_all.deb (--unpack):
 Verification on package /var/cache/apt/archives/anjuta-common_1.2.4a-2_all.deb failed!
Authenticating /var/cache/apt/archives/anjuta_1.2.4a-2_i386.deb ...
debsig: Origin Signature check failed. This deb might not be signed.

This actually has nothing to do with secure apt. debsig-verify checks for signatures embedded inside individual Debian packages. Since such signatures are not widely used (we use secure apt instead), it doesn't work very well to install this, and removing the debsig-verify package will fix the problem."

[Fabián Rodríguez (magicfab)]

Added link to upstream:
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=418386

[Neil Perry (nperry)]

We are closing this bug report as there hasn't been any activity. Please upgrade to the latest release Karmic 9.10 - If this bug is still reproducible please set Status to New. Thanks