APT jista' jniżżel pakketti, imma l-muftieħ tal-firma ma jasalx

It-tniżżil mir-repożitorju u l-ksib tal-muftieħ tal-firma jistgħu jużaw programmi u konfigurazzjonijiet tal-proxy differenti. Sejjaħ it-triq tat-tniżżil mingħajr ma dgħajjef il-fiduċja fil-pakketti.

Konfigurazzjoni Acquire::http::Proxy li taħdem ftit turi dwar tniżżil fallut tal-muftieħ tal-firma sakemm tkun taf liema programm jiġbor il-muftieħ.

Istruzzjonijiet eqdem b'apt-key adv jgħaddu mit-triq tas-server tal-muftieħ ta' GnuPG. Metodi oħra ta' installazzjoni jniżżlu muftieħ b'curl jew b'browser. Dawk il-programmi mhux kollha jaqraw il-konfigurazzjoni tal-proxy ta' APT stess.

Għal talba lis-server tal-muftieħ GnuPG

GnuPG juża dirmngr għall-operazzjonijiet tan-netwerk rilevanti. L-għażliet dokumentati tiegħu jinkludu honor-http-proxy u konfigurazzjoni espliċita http-proxy; il-konfigurazzjoni espliċita taqbeż il-varjabbli tal-ambjent. Iċċekkja d-dar u l-kont GnuPG li jintużaw fil-fatt, speċjalment għal kmand bi privileġġi.

Iċċekkja wkoll il-URL tas-server tal-muftieħ. Konnessjoni nattiva mas-server tal-muftieħ mhijiex l-istess bħal talba HTTPS għall-istess muftieħ. Aċċess mill-browser permezz ta' proxy HTTP ma jistabbilixxix permess għal konnessjoni diretta separata lejn port tas-server tal-muftieħ.

Segwi l-metodu ta' installazzjoni attwali tal-pubblikatur

Terġax tqajjem kmand ta' fiduċja globali skadut biex issewwi l-aċċess għan-netwerk. L-istruzzjonijiet attwali tal-pubblikatur għandhom jidentifikaw is-sors tal-muftieħ u ċ-ċirku tal-muftieħ maħsub. Jekk jużaw tniżżil HTTPS, ikkonfigura l-klijent HTTP li jagħmel dik it-talba. Fejn il-pubblikatur huwa aċċessibbli pubblikament u l-intermedjarji pubbliċi huma permessi, il-lista tal-proxy HTTP toffri punti tat-tarf kandidati; il-verifika tal-marka tas-swaba' tibqa' rekwiżit separat.

Ikkonferma l-marka tas-swaba' sħiħa mistennija tal-muftieħ permezz tal-informazzjoni tal-pubblikatur. Fajl imniżżel, isem tal-wiri li jaqbel jew riżultat tat-tiftix ma jistabbilixxux identità. Għal rotazzjoni tal-muftieħ, uża l-proċess ta' sostituzzjoni dokumentat attwali.

L-għażla Signed-By ta' APT tista' tassoċja dak ir-repożitorju ma' ċirku tal-muftieħ partikolari minflok tagħti fiduċja ġenerali bejn is-sorsi. Iċċekkja l-format u l-estensjoni meħtieġa taċ-ċirku tal-muftieħ, imbagħad kun żgur li l-kont tal-akkwist jista' jaqra l-fajl u jgħaddi mid-direttorji prinċipali tiegħu. L-aċċess tal-amministratur biss ma jistabbilixxix dak il-permess.

Ħalli l-iżball juri l-kontroll li jmiss

  • Timeout jikkonċerna r-rotta tat-tniżżil jew l-aċċessibbiltà tal-punt tat-tarf.
  • Sfida tal-proxy tikkonċerna l-kont tiegħu u l-metodu appoġġat.
  • Marka tas-swaba' li ma taqbilx hija falliment ta' fiduċja wara l-kunsinna.
  • Żball ta' firma APT aktar tard jista' jikkonċerna t-triq taċ-ċirku tal-muftieħ jew l-assoċjazzjoni mar-repożitorju.

Solvi dik il-fażi filwaqt li żżomm il-verifika tal-firma. L-iżattivazzjoni tagħha tneħħi l-kontroll li l-konfigurazzjoni tal-muftieħ tal-firma għandha tipprovdi.

Artikli relatati