Es kommt gelegentlich vor, dass sich Signaturen von Ubuntu-Repositories nicht verifizieren lassen. Bei einem apt-get update bekam ich heute folgende Fehlermeldung:

W: GPG error: http://archive.canonical.com oneiric Release: The following signatures were invalid: BADSIG 40976EAF437D05B5 Ubuntu Archive Automatic Signing Key <ftpmaster@ubuntu.com>
W: GPG error: http://archive.ubuntu.com oneiric Release: The following signatures were invalid: BADSIG 40976EAF437D05B5 Ubuntu Archive Automatic Signing Key <ftpmaster@ubuntu.com>

Wie gewohnt habe ich die Signaturschlüssel aktualisiert und gehofft, dass das Problem damit aus der Welt sei:

$ sudo apt-key update
gpg: key 437D05B5: "Ubuntu Archive Automatic Signing Key " not changed
gpg: key FBB75451: "Ubuntu CD Image Automatic Signing Key " not changed
gpg: Total number processed: 2
gpg:              unchanged: 2

Beim erneuten Aktualisieren der Paketquellen bekam ich jedoch weiterhin die Meldung über ungültige Signaturen. Nach kurzer Recherche im Internet fand ich den Quickfix, den Ordner mit den Paketindizes neu erstellen zu lassen:

$ sudo su
$ apt-get clean
$ cd /var/lib/apt
$ mv lists lists.backup
$ mkdir -p lists/partial
$ apt-get clean
$ apt-get update

Damit war das Problem gelöst!