പ്രവർത്തിക്കുന്ന Acquire::http::Proxy ക്രമീകരണം, കീ ഏത് പ്രോഗ്രാം കൊണ്ടുവരുന്നു എന്ന് അറിയുന്നതുവരെ പരാജയപ്പെട്ട സൈനിംഗ് കീ ഡൗൺലോഡിനെക്കുറിച്ച് കൂടുതൽ തെളിയിക്കുന്നില്ല.

apt-key adv ഉപയോഗിക്കുന്ന പഴയ നിർദ്ദേശങ്ങൾ GnuPG-യുടെ കീ സർവർ പാതയിലൂടെ പോകുന്നു. മറ്റ് ഇൻസ്റ്റാൾ രീതികൾ curl അല്ലെങ്കിൽ ബ്രൗസർ ഉപയോഗിച്ച് കീ ഡൗൺലോഡ് ചെയ്യുന്നു. ആ പ്രോഗ്രാമുകൾ എല്ലാം APT-യുടെ സ്വന്തം പ്രോക്സി കോൺഫിഗറേഷൻ വായിക്കുന്നില്ല.

GnuPG കീ സർവറിന്റെ അഭ്യർത്ഥനയ്ക്ക്

ബന്ധപ്പെട്ട നെറ്റ്വർക്ക് പ്രവർത്തനങ്ങൾക്ക് GnuPG dirmngr ഉപയോഗിക്കുന്നു. രേഖപ്പെടുത്തിയ ഓപ്ഷനുകളിൽ honor-http-proxy ഉം വ്യക്തമായ http-proxy ക്രമീകരണവും ഉൾപ്പെടുന്നു; വ്യക്തമായ ക്രമീകരണം പരിസ്ഥിതി ചരത്തെ കവിയുന്നു. യഥാർത്ഥത്തിൽ ഉപയോഗിക്കുന്ന GnuPG ഹോമും അക്കൗണ്ടും പരിശോധിക്കുക, പ്രത്യേകിച്ച് പ്രത്യേകാവകാശമുള്ള കമാൻഡിന്.

കീ സർവറിന്റെ URL-ഉം പരിശോധിക്കുക. നേറ്റീവ് കീ സർവർ കണക്ഷൻ അതേ കീയുടെ HTTPS അഭ്യർത്ഥനയ്ക്ക് തുല്യമല്ല. HTTP പ്രോക്സിയിലൂടെയുള്ള ബ്രൗസർ പ്രവേശനം കീ സർവർ പോർട്ടിലേക്കുള്ള വേറിട്ട നേരിട്ടുള്ള കണക്ഷന് അനുമതി സ്ഥാപിക്കുന്നില്ല.

പ്രസാധകന്റെ നിലവിലെ ഇൻസ്റ്റാൾ രീതി പിന്തുടരുക

നെറ്റ്വർക്ക് പ്രവേശനം ശരിയാക്കാൻ കാലഹരണപ്പെട്ട ആഗോള-വിശ്വാസ കമാൻഡ് വീണ്ടും ജീവിപ്പിക്കരുത്. പ്രസാധകന്റെ നിലവിലെ നിർദ്ദേശങ്ങൾ കീയുടെ ഉറവിടവും ഉദ്ദേശിച്ച കീറിംഗും വ്യക്തമാക്കണം. അവർ HTTPS ഡൗൺലോഡ് ഉപയോഗിക്കുന്നെങ്കിൽ, ആ അഭ്യർത്ഥന നടത്തുന്ന HTTP ക്ലയന്റ് ക്രമീകരിക്കുക. പ്രസാധകൻ പൊതുവെ ലഭ്യവും പൊതു ഇടനിലക്കാർ അനുവദനീയവുമായിടത്ത് HTTP പ്രോക്സി പട്ടിക സാധ്യതയുള്ള എൻഡ്പോയിന്റുകൾ നൽകുന്നു; ഫിംഗർപ്രിന്റ് പരിശോധന വേറിട്ട ആവശ്യകതയായി തുടരുന്നു.

പ്രസാധകന്റെ വിവരങ്ങളിലൂടെ കീയുടെ പൂർണ്ണ പ്രതീക്ഷിത ഫിംഗർപ്രിന്റ് സ്ഥിരീകരിക്കുക. ഡൗൺലോഡ് ചെയ്ത ഫയലോ, പൊരുത്തപ്പെടുന്ന പ്രദർശന നാമമോ, തിരയൽ ഫലമോ ഐഡന്റിറ്റി സ്ഥാപിക്കുന്നില്ല. കീ റൊട്ടേഷന് നിലവിലെ രേഖപ്പെടുത്തിയ മാറ്റിസ്ഥാപിക്കൽ പ്രക്രിയ ഉപയോഗിക്കുക.

APT-യുടെ Signed-By ഓപ്ഷന് ഉറവിടങ്ങൾക്കിടയിൽ പൊതു വിശ്വാസം നൽകുന്നതിനുപകരം ആ റെപ്പോസിറ്ററി ഒരു പ്രത്യേക കീറിംഗുമായി ബന്ധിപ്പിക്കാം. ആവശ്യമായ കീറിംഗ് ഫോർമാറ്റും എക്സ്റ്റൻഷനും പരിശോധിച്ച്, സ്വന്തമാക്കൽ അക്കൗണ്ടിന് ഫയൽ വായിക്കാനും അതിന്റെ മാതൃ ഡയറക്ടറികളിലൂടെ കടന്നുപോകാനും കഴിയുമെന്ന് ഉറപ്പാക്കുക. അഡ്മിൻ പ്രവേശനം മാത്രം ആ അനുമതി സ്ഥാപിക്കുന്നില്ല.

പിശക് അടുത്ത പരിശോധന ചൂണ്ടിക്കാണിക്കട്ടെ

  • സമയപരിധി ഡൗൺലോഡറിന്റെ റൂട്ടിനെയോ എൻഡ്പോയിന്റ് ലഭ്യതയെയോ സംബന്ധിക്കുന്നു.
  • പ്രോക്സി വെല്ലുവിളി അതിന്റെ അക്കൗണ്ടിനെയും പിന്തുണയ്ക്കുന്ന രീതിയെയും സംബന്ധിക്കുന്നു.
  • ഫിംഗർപ്രിന്റ് പൊരുത്തക്കേട് ഡെലിവറിക്ക് ശേഷമുള്ള വിശ്വാസ പരാജയമാണ്.
  • പിന്നീടുള്ള APT സിഗ്നേച്ചർ പിശക് കീറിംഗ് പാതയെയോ റെപ്പോസിറ്ററി ബന്ധത്തെയോ സംബന്ധിച്ചേക്കാം.

സിഗ്നേച്ചർ പരിശോധന നിലനിർത്തി ആ ഘട്ടം പരിഹരിക്കുക. അത് നിർജ്ജീവമാക്കുന്നത് സൈനിംഗ് കീ ക്രമീകരണം നൽകേണ്ട പരിശോധന നീക്കികളയും.

അനുബന്ധ ലേഖനങ്ങൾ