{"id":120769,"date":"2024-11-29T09:45:59","date_gmt":"2024-11-29T07:45:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key"},"modified":"2024-11-29T09:45:59","modified_gmt":"2024-11-29T07:45:59","slug":"v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key","title":{"rendered":"L'utilisation de apt-key a \u00e9t\u00e9 arr\u00eat\u00e9e dans le gestionnaire de paquets APT 2.9.15.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version 2.9.15 de l'outil de gestion des paquets APT (Advanced Package Tool) a \u00e9t\u00e9 publi\u00e9e. La branche 2.9.x est exp\u00e9rimentale et sert au d\u00e9veloppement des fonctionnalit\u00e9s de la future version stable APT 3.0, qui sera int\u00e9gr\u00e9e dans Debian Testing et fera partie de la prochaine grande version de Debian, ainsi qu'ajout\u00e9e \u00e0 la base de paquets d'Ubuntu. <\/p>\n
Le changement cl\u00e9 dans cette nouvelle version est l'abandon d\u00e9finitif de l'utilitaire apt-key pour la gestion des cl\u00e9s utilis\u00e9es pour v\u00e9rifier les signatures num\u00e9riques des paquets. L'utilitaire apt-key a \u00e9t\u00e9 d\u00e9clar\u00e9 obsol\u00e8te il y a plusieurs ann\u00e9es, en raison de l'abandon du mod\u00e8le pr\u00e9c\u00e9dent de v\u00e9rification de l'int\u00e9grit\u00e9 des paquets, qui utilisait un stockage commun de cl\u00e9s (\/etc\/apt\/trusted.gpg) et ne liait pas les cl\u00e9s aux d\u00e9p\u00f4ts, c'est-\u00e0-dire qu'une cl\u00e9 ajout\u00e9e pour un d\u00e9p\u00f4t tiers pouvait \u00eatre utilis\u00e9e pour v\u00e9rifier des paquets dans tous les d\u00e9p\u00f4ts. La m\u00e9thode de travail avec les cl\u00e9s, qui remplace apt-key, implique la s\u00e9paration des magasins de cl\u00e9s pour chaque d\u00e9p\u00f4t (\/etc\/apt\/trusted.gpg.d\/ ou \/etc\/apt\/keyrings\/). <\/p>\n
Autres changements : <\/p>\n
\n
La liste des chemins pour appeler gpg a \u00e9t\u00e9 enrichie d'un utilitaire gpg-sq \u00e9crit en Rust, qui prend les m\u00eames arguments que l'utilitaire gpg, mais imite son fonctionnement via Sequoia, une impl\u00e9mentation OpenPGP en Rust. L'appel de gpg-sq a une priorit\u00e9 sup\u00e9rieure \u00e0 gpg, ce qui signifie qu'il suffit d'installer le paquet appropri\u00e9 pour utiliser gpg-sq \u00e0 la place de gpg.\n
Les types de cl\u00e9s sont li\u00e9s aux extensions de fichiers : l'extension \u00ab .asc \u00bb est associ\u00e9e aux cl\u00e9s ASCII armored, \u00ab .gpg \u00bb est toujours li\u00e9e aux cl\u00e9s binaires, et toutes les autres extensions de fichiers g\u00e9n\u00e9reront l'erreur \u00ab The key(s) in the keyring \u2026 are ignored as the file has an unsupported filetype \u00bb. Par exemple, lorsque vous utilisez le fichier de cl\u00e9 \u00ab \/etc\/apt\/keyrings\/winehq-archive.key \u00bb, vous devez le renommer en \u00ab \/etc\/apt\/keyrings\/winehq-archive.gpg \u00bb et corriger le chemin dans le fichier \u00ab \/etc\/apt\/sources.list.d\/ \u00bb.\n
De nombreuses fonctions ont \u00e9t\u00e9 converties pour utiliser la classe \u00ab std::string \u00bb au lieu de \u00ab const char * \u00bb (la classe std::string_view d\u00e9finie dans la norme C++17, qui fonctionne plus efficacement avec les cha\u00eenes en utilisant des r\u00e9f\u00e9rences aux donn\u00e9es existantes et en \u00e9vitant la copie inutile de donn\u00e9es tant qu'elle n'est pas utilis\u00e9e dans le code).\n
Un support pour la v\u00e9rification autonome des magasins de cl\u00e9s (keyring) et l'ex\u00e9cution d'op\u00e9rations de d\u00e9armement (transformation d'une cl\u00e9 au format ASCII-armored en format binaire) sans avoir recours \u00e0 apt-key a \u00e9t\u00e9 mis en \u0153uvre.\n
La fonction Base64Decode a \u00e9t\u00e9 ajout\u00e9e. <\/ul>\n