APT getur notað SOCKS5h án umbúða
Fyrir APT-útgáfur með skjalfestan stuðning við SOCKS5h tilheyrir proxy-URI undir HTTP- eða HTTPS-flutningsstillingunum, ekki í uppfundnum Acquire::socks kafla.
Eldri svör um „APT í gegnum SOCKS“ mæla oft með umbúðum eða HTTP-til-SOCKS endursendingu. Þau svör geta lýst raunverulegum takmörkunum gamalla útgáfa. Þau eru ekki eini valkosturinn á APT-útgáfu sem skjalfestir stuðning við socks5h.
Stillingabrot getur notað núverandi flutningslykla fyrir sækingu:
Acquire::http::Proxy "socks5h://127.0.0.1:1080/";
Acquire::https::Proxy "socks5h://127.0.0.1:1080/";Þetta dæmi gerir ráð fyrir að heimilaður SOCKS5-hlustunartæki sé þegar til á sama vél. Það ræsir engan. Dynamísk SSH-framsending er ein leið til að búa til þann staðbundna hlustanda. Ef proxyið er fjarlægt skaltu nota raunverulegan aðgengilegan endapunkt þess í stað; frambjóðendur af SOCKS5-proxylistanum gilda aðeins þar sem almenn proxy eru leyfð fyrir beiðnir til geymslunnar.
Skemað er hluti af leiðbeiningunni
APT-flutningshandbókin skráir socks5h fyrir SOCKS5 með fjarlægri DNS-upplausn. Notaðu skjalfesta skemað fyrir uppsettu útgáfuna í stað þess að stytta það í merki sem annað forrit tekur tilviljunarkennt.
Á sama hátt er Acquire::socks::Proxy í gömlu vettvangsbrotu ekki sönnun þess að HTTP-sækingaraðferðin lesi þá stillingu. Stillingarþáttari getur samþykkt lykil án þess að niðurhalsaðferð noti hann.
Staðbundna vistfangið hefur mörk
Þegar APT keyrir inni í gámi eða sýndarvél vísar 127.0.0.1 til þess umhverfis. SOCKS-hlustunartæki á hýsilnum er annar endapunktur. Athugaðu hvar APT keyrir áður en þú greinir hafnaða staðbundna tengingu.
Stuðningur við SOCKS fjarlægir heldur ekki athuganir á undirskrift geymslunnar eða HTTPS-skírteini. Haltu þessum verndum virkum. Ef uppsetta APT hefur ekki skjalfesta getuna skaltu velja samþykktan valkost eða uppfærsluleið í stað þess að meðhöndla óþekkt URI-skema sem lykilorðsvandamál.