С 1 февраля этого года алгоритм SHA-1 считается ненадёжным. По этой причине Debian блокирует работу с репозиториями, пакеты в которых подписаны ключом, созданным на основе алгоритма SHA-1.

О том, что ключи перестанут действовать, всех предупреждали примерно год.

Что сделала компания NodeSource? Ёбаное ничего.

Что сделал стартап из трёх человек, название которого начинается на букву «Я»? Ёбаное ничего.

Проебали вспышку. А всего-то и надо было год назад обновить ключи GPG, создав их на основе более устойчивых алгоритмов.