{"id":120769,"date":"2024-11-29T09:45:59","date_gmt":"2024-11-29T07:45:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key"},"modified":"2024-11-29T09:45:59","modified_gmt":"2024-11-29T07:45:59","slug":"v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key","title":{"rendered":"En el gestor de paquetes APT 2.9.15 se ha dejado de utilizar apt-key","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado la versi\u00f3n 2.9.15 de la herramienta de gesti\u00f3n de paquetes APT (Advanced Package Tool). La rama 2.9.x es experimental y se utiliza para desarrollar funcionalidades para la futura versi\u00f3n estable APT 3.0, que tras estabilizarse ser\u00e1 integrada en Debian Testing y formar\u00e1 parte de la siguiente versi\u00f3n significativa de Debian, as\u00ed como se a\u00f1adir\u00e1 a la base de paquetes de Ubuntu. <\/p>\n
El cambio clave en la nueva versi\u00f3n es la eliminaci\u00f3n definitiva de la herramienta apt-key para la gesti\u00f3n de las claves utilizadas para verificar las firmas digitales de los paquetes. La herramienta apt-key fue declarada obsoleta hace algunos a\u00f1os debido a la transici\u00f3n de un antiguo modelo de verificaci\u00f3n de integridad de paquetes, que utilizaba un almac\u00e9n com\u00fan de claves (\/etc\/apt\/trusted.gpg) y carec\u00eda de un v\u00ednculo entre claves y repositorios, es decir, una clave a\u00f1adida para un repositorio externo serv\u00eda para verificar paquetes en todos los repositorios. El m\u00e9todo que reemplaza a apt-key implica la separaci\u00f3n de los almacenes de claves para cada repositorio (\/etc\/apt\/trusted.gpg.d\/ o \/etc\/apt\/keyrings\/). <\/p>\n
Otros cambios: <\/p>\n
\n
Se ha a\u00f1adido al listado de rutas para invocar gpg la herramienta gpg-sq, escrita en Rust, que acepta los mismos argumentos que la herramienta gpg pero simula su funcionamiento a trav\u00e9s de Sequoia, una implementaci\u00f3n de OpenPGP en Rust. La invocaci\u00f3n de gpg-sq tiene prioridad sobre gpg, es decir, para utilizar gpg-sq en lugar de gpg solo es necesario instalar el paquete correspondiente.\n
Se ha establecido el v\u00ednculo de los tipos de clave a las extensiones de archivo: la extensi\u00f3n «.asc» est\u00e1 asociada con claves ascii-armored, «.gpg» — siempre con claves binarias, y todas las dem\u00e1s extensiones de archivo generar\u00e1n un error «Las clave(s) en el llavero … se ignoran ya que el archivo tiene un tipo de archivo no compatible». Por ejemplo, al usar un archivo con la clave «\\\/etc\\\/apt\\\/keyrings\\\/winehq-archive.key», debe renombrarse a «\\\/etc\\\/apt\\\/keyrings\\\/winehq-archive.gpg» y corregir la ruta en el archivo «\\\/etc\\\/apt\\\/sources.list.d\\\/».\n
Muchas funciones han sido traducidas para utilizar la clase «std::string» en lugar de «const char *» (la clase std::string_view, definida en el est\u00e1ndar C++17, que funciona m\u00e1s eficientemente con cadenas al utilizar referencias a datos existentes y evitar copias innecesarias de datos hasta que se utilice en el c\u00f3digo).\n
Se ha implementado el soporte para la verificaci\u00f3n independiente de los almacenes de claves (keyring) y la realizaci\u00f3n de la operaci\u00f3n de dearmor (conversi\u00f3n de claves en formato ASCII-armored a formato binario) sin recurrir a apt-key.\n
Se ha a\u00f1adido la funci\u00f3n Base64Decode. <\/ul>\n