APT ಗಳು ಪ್ಯಾಕೇಜ್‌ಗಳನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಬಹುದು, ಆದರೆ ಸಹಿ ಕೀ ಬರುವುದಿಲ್ಲ
ರಿಪೊಸಿಟರಿ ಡೌನ್‌ಲೋಡ್ ಮತ್ತು ಸಹಿ ಕೀ ಪಡೆಯುವಿಕೆ ಬೇರೆ ಪ್ರೋಗ್ರಾಂಗಳು ಮತ್ತು ಪ್ರಾಕ್ಸಿ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಬಳಸಬಹುದು. ಪ್ಯಾಕೇಜ್ ವಿಶ್ವಾಸವನ್ನು ದುರ್ಬಲಗೊಳಿಸದೆ ಡೌನ್‌ಲೋಡ್ ಮಾರ್ಗವನ್ನು ಸರಿಪಡಿಸಿ.
ಕೆಲಸ ಮಾಡುವ Acquire::http::Proxy ಸೆಟ್ಟಿಂಗ್ ವಿಫಲ ಸಹಿ-ಕೀ ಡೌನ್‌ಲೋಡ್ ಬಗ್ಗೆ ಹೆಚ್ಚೇನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ, ಯಾವ ಪ್ರೋಗ್ರಾಂ ಕೀಯನ್ನು ತರುತ್ತದೆ ಎಂದು ತಿಳಿಯುವವರೆಗೆ.
apt-key adv ಬಳಸುವ ಹಳೆಯ ಸೂಚನೆಗಳು GnuPG ನ ಕೀ ಸರ್ವರ್ ಮಾರ್ಗದ ಮೂಲಕ ಹೋಗುತ್ತವೆ. ಇತರ ಸೆಟಪ್ ವಿಧಾನಗಳು curl ಅಥವಾ ಬ್ರೌಸರ್‌ನಿಂದ ಕೀ ಡೌನ್‌ಲೋಡ್ ಮಾಡುತ್ತವೆ. ಆ ಪ್ರೋಗ್ರಾಂಗಳು ಎಲ್ಲವೂ APT ನ ಸ್ವಂತ ಪ್ರಾಕ್ಸಿ ಸಂರಚನೆಯನ್ನು ಓದುವುದಿಲ್ಲ.
GnuPG ಕೀ ಸರ್ವರ್ ವಿನಂತಿಗಾಗಿ
GnuPG ಸಂಬಂಧಿತ ನೆಟ್‌ವರ್ಕ್ ಕಾರ್ಯಾಚರಣೆಗಳಿಗೆ dirmngr ಬಳಸುತ್ತದೆ. ಅದರ ದಾಖಲಿತ ಆಯ್ಕೆಗಳಲ್ಲಿ honor-http-proxy ಮತ್ತು ಸ್ಪಷ್ಟ http-proxy ಸೆಟ್ಟಿಂಗ್ ಸೇರಿವೆ; ಸ್ಪಷ್ಟ ಸೆಟ್ಟಿಂಗ್ ಪರಿಸರ ಚರವನ್ನು ಮೀರುತ್ತದೆ. ನಿಜವಾಗಿ ಬಳಸುವ GnuPG ಮನೆ ಮತ್ತು ಖಾತೆಯನ್ನು ಪರಿಶೀಲಿಸಿ, ವಿಶೇಷವಾಗಿ ಸವಲತ್ತು ಪಡೆದ ಆಜ್ಞೆಗೆ.
ಕೀ ಸರ್ವರ್‌ನ URL ಅನ್ನೂ ಪರಿಶೀಲಿಸಿ. ಸ್ಥಳೀಯ ಕೀ ಸರ್ವರ್ ಸಂಪರ್ಕವು ಅದೇ ಕೀಗೆ HTTPS ವಿನಂತಿಗೆ ಸಮಾನವಲ್ಲ. HTTP ಪ್ರಾಕ್ಸಿ ಮೂಲಕ ಬ್ರೌಸರ್ ಪ್ರವೇಶವು ಕೀ ಸರ್ವರ್ ಪೋರ್ಟ್‌ಗೆ ಪ್ರತ್ಯೇಕ ನೇರ ಸಂಪರ್ಕದ ಅನುಮತಿಯನ್ನು ಸ್ಥಾಪಿಸುವುದಿಲ್ಲ.
ಪ್ರಕಾಶಕರ ಪ್ರಸ್ತುತ ಸ್ಥಾಪನಾ ವಿಧಾನವನ್ನು ಅನುಸರಿಸಿ
ನೆಟ್‌ವರ್ಕ್ ಪ್ರವೇಶವನ್ನು ಸರಿಪಡಿಸಲು ಅಪ್ರಚಲಿತ ಜಾಗತಿಕ-ವಿಶ್ವಾಸ ಆಜ್ಞೆಯನ್ನು ಪುನರುಜ್ಜೀವನಗೊಳಿಸಬೇಡಿ. ಪ್ರಕಾಶಕರ ಪ್ರಸ್ತುತ ಸೂಚನೆಗಳು ಕೀ ಮೂಲ ಮತ್ತು ಉದ್ದೇಶಿತ ಕೀರಿಂಗ್ ಅನ್ನು ಗುರುತಿಸಬೇಕು. ಅವರು HTTPS ಡೌನ್‌ಲೋಡ್ ಬಳಸಿದರೆ, ಆ ವಿನಂತಿ ಮಾಡುವ HTTP ಕ್ಲೈಂಟ್ ಅನ್ನು ಸಂರಚಿಸಿ. ಪ್ರಕಾಶಕರು ಸಾರ್ವಜನಿಕವಾಗಿ ತಲುಪಬಲ್ಲ ಮತ್ತು ಸಾರ್ವಜನಿಕ ಮಧ್ಯವರ್ತಿಗಳನ್ನು ಅನುಮತಿಸಿದ ಸ್ಥಳದಲ್ಲಿ HTTP ಪ್ರಾಕ್ಸಿ ಪಟ್ಟಿ ಅಭ್ಯರ್ಥಿ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗಳನ್ನು ನೀಡುತ್ತದೆ; ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಪರಿಶೀಲನೆ ಪ್ರತ್ಯೇಕ ಅಗತ್ಯವಾಗಿ ಉಳಿಯುತ್ತದೆ.
ಪ್ರಕಾಶಕರ ಮಾಹಿತಿಯ ಮೂಲಕ ಕೀಯ ಪೂರ್ಣ ನಿರೀಕ್ಷಿತ ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಅನ್ನು ದೃಢೀಕರಿಸಿ. ಡೌನ್‌ಲೋಡ್ ಮಾಡಿದ ಫೈಲ್, ಹೊಂದಿಕೆಯಾಗುವ ಪ್ರದರ್ಶನ ಹೆಸರು ಅಥವಾ ಹುಡುಕಾಟ ಫಲಿತಾಂಶ ಗುರುತನ್ನು ಸ್ಥಾಪಿಸುವುದಿಲ್ಲ. ಕೀ ರೊಟೇಶನ್‌ಗೆ ಪ್ರಸ್ತುತ ದಾಖಲಿತ ಬದಲಿ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಬಳಸಿ.
APT ನ Signed-By ಆಯ್ಕೆಯು ಮೂಲಗಳ ನಡುವೆ ಸಾಮಾನ್ಯ ವಿಶ್ವಾಸ ನೀಡುವ ಬದಲು ಆ ರಿಪೊಸಿಟರಿಯನ್ನು ನಿರ್ದಿಷ್ಟ ಕೀರಿಂಗ್‌ಗೆ ಸಂಯೋಜಿಸಬಹುದು. ಅಗತ್ಯವಿರುವ ಕೀರಿಂಗ್ ಸ್ವರೂಪ ಮತ್ತು ವಿಸ್ತರಣೆಯನ್ನು ಪರಿಶೀಲಿಸಿ, ನಂತರ ಸ್ವಾಧೀನ ಖಾತೆಯು ಫೈಲ್ ಓದಲು ಮತ್ತು ಅದರ ಮೂಲ ಡೈರೆಕ್ಟರಿಗಳನ್ನು ದಾಟಲು ಸಾಧ್ಯವಿದೆಯೇ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಕೇವಲ ನಿರ್ವಾಹಕ ಪ್ರವೇಶವು ಆ ಅನುಮತಿಯನ್ನು ಸ್ಥಾಪಿಸುವುದಿಲ್ಲ.
ದೋಷವು ಮುಂದಿನ ಪರಿಶೀಲನೆಯನ್ನು ಸೂಚಿಸಲಿ
- ಸಮಯ ಮೀರುವಿಕೆ ಡೌನ್‌ಲೋಡರ್ ಮಾರ್ಗ ಅಥವಾ ಎಂಡ್‌ಪಾಯಿಂಟ್ ತಲುಪುವಿಕೆಗೆ ಸಂಬಂಧಿಸಿದೆ.
- ಪ್ರಾಕ್ಸಿ ಸವಾಲು ಅದರ ಖಾತೆ ಮತ್ತು ಬೆಂಬಲಿತ ವಿಧಾನಕ್ಕೆ ಸಂಬಂಧಿಸಿದೆ.
- ಫಿಂಗರ್‌ಪ್ರಿಂಟ್ ಹೊಂದಿಕೆಯಾಗದಿರುವುದು ವಿತರಣೆಯ ನಂತರದ ವಿಶ್ವಾಸ ವೈಫಲ್ಯ.
- ನಂತರದ APT ಸಹಿ ದೋಷವು ಕೀರಿಂಗ್ ಮಾರ್ಗ ಅಥವಾ ರಿಪೊಸಿಟರಿ ಸಂಬಂಧಕ್ಕೆ ಸಂಬಂಧಿಸಿರಬಹುದು.
ಸಹಿ ಪರಿಶೀಲನೆಯನ್ನು ಉಳಿಸಿಕೊಂಡು ಆ ಹಂತವನ್ನು ಪರಿಹರಿಸಿ. ಅದನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿದರೆ ಸಹಿ-ಕೀ ಸೆಟಪ್ ನೀಡಬೇಕಾದ ಪರಿಶೀಲನೆ ತೆಗೆದುಹಾಕಲ್ಪಡುತ್ತದೆ.