L'utilisation de apt-key a été arrêtée dans le gestionnaire de paquets APT 2.9.15.

La version 2.9.15 de l'outil de gestion des paquets APT (Advanced Package Tool) a été publiée. La branche 2.9.x est expérimentale et sert au développement des fonctionnalités de la future version stable APT 3.0, qui sera intégrée dans Debian Testing et fera partie de la prochaine grande version de Debian, ainsi qu'ajoutée à la base de paquets d'Ubuntu.

Le changement clé dans cette nouvelle version est l'abandon définitif de l'utilitaire apt-key pour la gestion des clés utilisées pour vérifier les signatures numériques des paquets. L'utilitaire apt-key a été déclaré obsolète il y a plusieurs années, en raison de l'abandon du modèle précédent de vérification de l'intégrité des paquets, qui utilisait un stockage commun de clés (/etc/apt/trusted.gpg) et ne liait pas les clés aux dépôts, c'est-à-dire qu'une clé ajoutée pour un dépôt tiers pouvait être utilisée pour vérifier des paquets dans tous les dépôts. La méthode de travail avec les clés, qui remplace apt-key, implique la séparation des magasins de clés pour chaque dépôt (/etc/apt/trusted.gpg.d/ ou /etc/apt/keyrings/).

Autres changements :

• La liste des chemins pour appeler gpg a été enrichie d'un utilitaire gpg-sq écrit en Rust, qui prend les mêmes arguments que l'utilitaire gpg, mais imite son fonctionnement via Sequoia, une implémentation OpenPGP en Rust. L'appel de gpg-sq a une priorité supérieure à gpg, ce qui signifie qu'il suffit d'installer le paquet approprié pour utiliser gpg-sq à la place de gpg.
• Les types de clés sont maintenant liés aux extensions de fichiers : l'extension «.asc» est associée aux clés ascii-armored, «.gpg» — toujours aux clés binaires, tandis que toutes les autres extensions de fichiers entraîneront une erreur «The key(s) in the keyring … are ignored as the file has an unsupported filetype». Par exemple, si vous utilisez un fichier de clé «/etc/apt/keyrings/winehq-archive.key», il devra être renommé en «/etc/apt/keyrings/winehq-archive.gpg» et le chemin devra être corrigé dans le fichier «/etc/apt/sources.list.d/».
• De nombreuses fonctions ont été transférées à l'utilisation de la classe « std::string » au lieu de « const char * » (la classe std::string_view, définie dans la norme C++17, qui fonctionne plus efficacement avec les chaînes en utilisant des références sur des données existantes et en évitant les copies de données inutiles jusqu'à ce qu'elles soient engagées dans le code).
• Un support pour la vérification autonome des magasins de clés (keyring) et l'exécution d'opérations de déarmement (transformation d'une clé au format ASCII-armored en format binaire) sans avoir recours à apt-key a été mis en œuvre.
• La fonction Base64Decode a été ajoutée.

Source : opennet.ru