Ubuntu non aggiorna un repository: PPA, versione e firma

Isolare la sorgente che genera l'errore

Un controllo aggiornamenti può riuscire per Ubuntu e fallire soltanto per un repository aggiunto in seguito. Non concludere subito che l'intero sistema sia da reinstallare. Nel dettaglio dell'errore cerca l'indirizzo del server e il nome della distribuzione: permettono di distinguere una sorgente ufficiale da quella di un'applicazione esterna.

Annota il messaggio prima di riprovare. Una firma non verificabile, un file Release assente e un server irraggiungibile non sono equivalenti. Se elimini le informazioni iniziali cambiando più impostazioni insieme, diventa difficile capire quale intervento abbia avuto effetto.

Confrontare repository e versione Ubuntu

Apri le informazioni del sistema e annota la versione Ubuntu installata. Consulta poi il sito ufficiale del produttore dell'applicazione interessata: il repository deve supportare quella release, non soltanto una distribuzione Linux dal nome simile. Un PPA disponibile per una release precedente non diventa compatibile cambiando manualmente il nome della release nella configurazione.

Apri Software e aggiornamenti, se disponibile, e consulta la sezione delle sorgenti aggiuntive. I nomi dei controlli possono variare tra versioni. Confronta l'indirizzo visualizzato con quello citato nell'errore e con le istruzioni attuali del produttore. Non aggiungere nuovi repository durante questa ricognizione.

Trattare correttamente una firma non valida

APT controlla firme crittografiche per verificare l'integrità e l'origine dei metadati dei pacchetti. Una richiesta di importare una chiave non va accettata perché compare in una risposta trovata online: quella chiave deve appartenere al soggetto che hai deciso di autorizzare.

Se il produttore ha documentato una sostituzione della chiave, segui soltanto la procedura pertinente alla tua versione. Conserva il riferimento alla pagina consultata. Se non esistono istruzioni ufficiali verificabili, fermati. Non usare opzioni che consentono repository non autenticati e non disattivare la verifica delle firme per far sparire l'avviso.

Una prova reversibile sulla sola sorgente esterna

Se hai identificato con certezza un repository aggiuntivo non indispensabile, puoi disabilitare soltanto quella voce nell'interfaccia delle sorgenti, annotando prima l'impostazione. Poi esegui nuovamente il controllo degli aggiornamenti dal desktop. Questa prova serve a verificare se l'errore dipende proprio da quella sorgente.

Disabilitare il repository non disinstalla automaticamente l'applicazione e non annulla i pacchetti già ricevuti. Tuttavia interrompe gli aggiornamenti provenienti da quella sorgente: non lasciare un programma esposto senza un piano per aggiornarlo o sostituirlo. Non disabilitare le sorgenti ufficiali o quelle gestite dall'organizzazione per tentativi.

Decidere il passo successivo

Se gli aggiornamenti ufficiali ora funzionano, conserva separatamente il problema del programma esterno. Se persistono errori, riporta anche il nuovo messaggio. Prima di accettare rimozioni, sostituzioni di componenti o cambi di release, verifica backup e impatto sui programmi di lavoro. Le dipendenze condivise possono rendere una correzione meno locale di quanto sembri.

Domande frequenti

Una firma valida garantisce che il programma sia sicuro?

No. Conferma il rapporto con una chiave autorizzata e l'integrità verificata, non la qualità del software. Anche un repository firmato richiede fiducia nel suo gestore.

Posso cancellare tutte le sorgenti e ricominciare?

Non è una diagnosi prudente. Potresti togliere aggiornamenti necessari o perdere la configurazione di applicazioni importanti. Identifica prima l'unica sorgente coinvolta e conserva il suo riferimento.