APT প্যাকেজ ডাউনলোড করতে পারে, কিন্তু সাইনিং কী আসে না

কর্মরত Acquire::http::Proxy সেটিং সাইনিং কী ডাউনলোড ব্যর্থ হওয়ার বিষয়ে বিশেষ কিছু প্রমাণ করে না, যতক্ষণ না জানেন কোন প্রোগ্রাম কীটি আনছে।

apt-key adv ব্যবহার করা পুরোনো নির্দেশনা GnuPG-এর কী সার্ভার পথ জড়িত করে। অন্য সেটআপ পদ্ধতি curl বা ব্রাউজার দিয়ে কী ডাউনলোড করে। এই প্রোগ্রামগুলি সবই APT-এর নিজস্ব প্রক্সি কনফিগারেশন পড়ে না।

GnuPG কী সার্ভার অনুরোধের জন্য

GnuPG প্রাসঙ্গিক নেটওয়ার্ক কাজে dirmngr ব্যবহার করে। এর নথিভুক্ত বিকল্পে honor-http-proxy এবং স্পষ্ট http-proxy সেটিং আছে; স্পষ্ট সেটিং পরিবেশ চলককে অগ্রাহ্য করে। প্রকৃতপক্ষে ব্যবহৃত GnuPG হোম ও অ্যাকাউন্ট যাচাই করুন, বিশেষত বিশেষাধিকারপ্রাপ্ত কমান্ডের জন্য।

কী সার্ভারের URL-ও যাচাই করুন। নেটিভ কী সার্ভার সংযোগ একই কীয়ের জন্য HTTPS অনুরোধের সমান নয়। HTTP প্রক্সির মাধ্যমে ব্রাউজার প্রবেশাধিকার কী সার্ভার পোর্টে আলাদা সরাসরি সংযোগের অনুমতি প্রমাণ করে না।

প্রকাশকের বর্তমান ইনস্টল পদ্ধতি অনুসরণ করুন

নেটওয়ার্ক প্রবেশাধিকার ঠিক করতে বাতিল global-trust কমান্ড পুনরুজ্জীবিত করবেন না। প্রকাশকের বর্তমান নির্দেশনায় কীয়ের উৎস ও উদ্দিষ্ট keyring চিহ্নিত থাকা উচিত। তারা HTTPS ডাউনলোড ব্যবহার করলে সেই অনুরোধ করা HTTP ক্লায়েন্ট কনফিগার করুন। যেখানে প্রকাশক প্রকাশ্যে পৌঁছানো যায় এবং প্রকাশ্য মধ্যস্থতাকারী অনুমোদিত, সেখানে HTTP প্রক্সি তালিকা সম্ভাব্য endpoint দেয়; ফিঙ্গারপ্রিন্ট যাচাই আলাদা প্রয়োজনীয়তা।

প্রকাশকের তথ্যের মাধ্যমে কীয়ের সম্পূর্ণ প্রত্যাশিত ফিঙ্গারপ্রিন্ট নিশ্চিত করুন। ডাউনলোড করা ফাইল, মিলে যাওয়া প্রদর্শন নাম বা অনুসন্ধান ফলাফল পরিচয় প্রমাণ করে না। কী রোটেশনের জন্য বর্তমান নথিভুক্ত প্রতিস্থাপন প্রক্রিয়া ব্যবহার করুন।

APT-এর Signed-By বিকল্প উৎসগুলির মধ্যে সাধারণ বিশ্বাস না দিয়ে সেই রিপজিটরিকে নির্দিষ্ট keyring-এর সঙ্গে যুক্ত করতে পারে। প্রয়োজনীয় keyring ফরম্যাট ও এক্সটেনশন যাচাই করুন, তারপর নিশ্চিত করুন সংগ্রহকারী অ্যাকাউন্ট ফাইলটি পড়তে ও তার মূল ডিরেক্টরিগুলি অতিক্রম করতে পারে। কেবল প্রশাসক প্রবেশাধিকার সেই অনুমতি প্রমাণ করে না।

ত্রুটিকে পরবর্তী যাচাই চিহ্নিত করতে দিন

• টাইমআউট ডাউনলোডারের রুট বা endpoint-এর নাগাল যোগ্যতা নিয়ে।
• প্রক্সি চ্যালেঞ্জ তার অ্যাকাউন্ট ও সমর্থিত পদ্ধতি নিয়ে।
• ফিঙ্গারপ্রিন্ট অমিল ডেলিভারির পরে বিশ্বাসের ব্যর্থতা।
• পরবর্তী APT সিগনেচার ত্রুটি keyring পথ বা রিপজিটরি সংযোগ নিয়ে হতে পারে।

সিগনেচার যাচাই ধরে রেখে সেই ধাপটি সমাধান করুন। এটি নিষ্ক্রিয় করলে সাইনিং-কী সেটআপ যে যাচাই দেওয়ার কথা তা সরিয়ে ফেলা হবে।