APT ສາມາດດາວໂຫລດແພັກເກດໄດ້ ແຕ່ກະແຈລາຍເຊັນບໍ່ມາຮອດ

ການດາວໂຫລດຈາກຄັງ ແລະ ການເອົາກະແຈລາຍເຊັນ ອາດໃຊ້ໂປຣແກຣມ ແລະ ການຕັ້ງຄ່າພຣັອກຊີທີ່ແຕກຕ່າງກັນ. ແກ້ເສັ້ນທາງດາວໂຫລດ ໂດຍບໍ່ເຮັດໃຫ້ຄວາມໄວ້ວາງໃຈໃນແພັກເກດອ່ອນແອ.

ການຕັ້ງຄ່າ Acquire::http::Proxy ທີ່ໃຊ້ໄດ້ ບໍ່ໄດ້ພິສູດຫຍັງຫຼາຍ ກ່ຽວກັບການດາວໂຫລດກະແຈລາຍເຊັນທີ່ລົ້ມເຫຼວ ຈົນກວ່າທ່ານຈະຮູ້ວ່າໂປຣແກຣມໃດເປັນຜູ້ເອົາກະແຈ.

ຄຳແນະນຳເກົ່າທີ່ໃຊ້ apt-key adv ຈະຜ່ານເສັ້ນທາງເຊີບເວີກະແຈຂອງ GnuPG. ວິທີຕິດຕັ້ງອື່ນໆ ດາວໂຫລດກະແຈດ້ວຍ curl ຫຼື ໂປຣແກຣມທ່ອງເວັບ. ໂປຣແກຣມເຫຼົ່ານັ້ນບໍ່ໄດ້ອ່ານການຕັ້ງຄ່າພຣັອກຊີຂອງ APT ເອງທັງໝົດ.

ສຳລັບຄຳຮ້ອງຈາກເຊີບເວີກະແຈ GnuPG

GnuPG ໃຊ້ dirmngr ສຳລັບການດຳເນີນການເຄືອຂ່າຍທີ່ກ່ຽວຂ້ອງ. ຕົວເລືອກທີ່ມີເອກະສານລະບຸ ລວມມີ honor-http-proxy ແລະ ການຕັ້ງຄ່າ http-proxy ຢ່າງຊັດເຈນ; ການຕັ້ງຄ່າຢ່າງຊັດເຈນຈະຂ້າມຕົວປ່ຽນສະພາບແວດລ້ອມ. ກວດເບິ່ງໂຮມໄດເຣັກທໍຣີ ແລະ ບັນຊີ GnuPG ທີ່ໃຊ້ຈິງ, ໂດຍສະເພາະຄຳສັ່ງທີ່ມີສິດພິເສດ.

ກວດເບິ່ງ URL ຂອງເຊີບເວີກະແຈນຳ. ການເຊື່ອມຕໍ່ເຊີບເວີກະແຈແບບພື້ນເມືອງ ບໍ່ຄືກັນກັບຄຳຮ້ອງ HTTPS ສຳລັບກະແຈດຽວກັນ. ການເຂົ້າເຖິງດ້ວຍໂປຣແກຣມທ່ອງເວັບຜ່ານພຣັອກຊີ HTTP ບໍ່ໄດ້ສ້າງອະນຸຍາດສຳລັບການເຊື່ອມຕໍ່ຊື່ແຍກຕ່າງຫາກໄປຫາພອດເຊີບເວີກະແຈ.

ປະຕິບັດຕາມວິທີຕິດຕັ້ງປັດຈຸບັນຂອງຜູ້ເຜີຍແຜ່

ຢ່າປຸກຄຳສັ່ງຄວາມໄວ້ວາງໃຈລະດັບໂລກທີ່ຍົກເລີກແລ້ວ ຂຶ້ນມາເພື່ອແກ້ການເຂົ້າເຖິງເຄືອຂ່າຍ. ຄຳແນະນຳປັດຈຸບັນຂອງຜູ້ເຜີຍແຜ່ ຄວນລະບຸແຫຼ່ງກະແຈ ແລະ ວົງກະແຈທີ່ຕັ້ງໃຈ. ຖ້າພວກເຂົາໃຊ້ການດາວໂຫລດ HTTPS, ໃຫ້ຕັ້ງຄ່າໂປຣແກຣມລູກຂ່າຍ HTTP ທີ່ສົ່ງຄຳຮ້ອງນັ້ນ. ບ່ອນທີ່ຜູ້ເຜີຍແຜ່ເຂົ້າເຖິງໄດ້ງ່າຍ ແລະ ອະນຸຍາດໃຫ້ຕົວກາງສາທາລະນະ, ລາຍການພຣັອກຊີ HTTP ມີຈຸດປາຍທາງທີ່ເປັນຕົວເລືອກ; ການກວດສອບລາຍນິ້ວມື ຍັງເປັນຂໍ້ກຳນົດແຍກຕ່າງຫາກ.

ຢືນຢັນລາຍນິ້ວມືທີ່ຄາດຫວັງເຕັມຂອງກະແຈ ຜ່ານຂໍ້ມູນຂອງຜູ້ເຜີຍແຜ່. ໄຟລ໌ທີ່ດາວໂຫລດ, ຊື່ທີ່ສະແດງທີ່ກົງກັນ ຫຼື ຜົນການຄົ້ນຫາ ບໍ່ໄດ້ສ້າງຕົວຕົນ. ສຳລັບການໝູນກະແຈ, ໃຫ້ໃຊ້ຂະບວນການແທນທີ່ທີ່ມີເອກະສານປັດຈຸບັນ.

ຕົວເລືອກ Signed-By ຂອງ APT ສາມາດເຊື່ອມຄັງນັ້ນກັບວົງກະແຈສະເພາະ ແທນການໃຫ້ຄວາມໄວ້ວາງໃຈທົ່ວໄປລະຫວ່າງແຫຼ່ງ. ກວດເບິ່ງຮູບແບບ ແລະ ນາມສະກຸນຂອງວົງກະແຈທີ່ຕ້ອງການ, ແລ້ວຮັບປະກັນວ່າບັນຊີທີ່ເອົາມາ ສາມາດອ່ານໄຟລ໌ ແລະ ຜ່ານໄດເຣັກທໍຣີຫຼັກຂອງມັນໄດ້. ການເຂົ້າເຖິງແບບຜູ້ເບິ່ງແຍງລະບົບຢ່າງດຽວ ບໍ່ໄດ້ສ້າງອະນຸຍາດນັ້ນ.

ໃຫ້ຂໍ້ຜິດພາດບອກການກວດສອບຕໍ່ໄປ

  • ການໝົດເວລາ ກ່ຽວຂ້ອງກັບເສັ້ນທາງຂອງໂປຣແກຣມດາວໂຫລດ ຫຼື ການເຂົ້າເຖິງຈຸດປາຍທາງ.
  • ການທ້າທາຍຂອງພຣັອກຊີ ກ່ຽວຂ້ອງກັບບັນຊີ ແລະ ວິທີທີ່ຮອງຮັບ.
  • ລາຍນິ້ວມືບໍ່ກົງກັນ ເປັນຄວາມລົ້ມເຫຼວດ້ານຄວາມໄວ້ວາງໃຈຫຼັງການສົ່ງມອບ.
  • ຂໍ້ຜິດພາດລາຍເຊັນ APT ຕໍ່ມາ ອາດກ່ຽວຂ້ອງກັບເສັ້ນທາງວົງກະແຈ ຫຼື ການເຊື່ອມຄັງ.

ແກ້ໄຂຂັ້ນຕອນນັ້ນ ໂດຍຮັກສາການກວດສອບລາຍເຊັນໄວ້. ການປິດມັນຈະລຶບການກວດສອບທີ່ການຕັ້ງຄ່າກະແຈລາຍເຊັນຄວນໃຫ້.

ບົດຄວາມທີ່ກ່ຽວຂ້ອງ