{"id":120769,"date":"2024-11-29T09:45:59","date_gmt":"2024-11-29T07:45:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key"},"modified":"2024-11-29T09:45:59","modified_gmt":"2024-11-29T07:45:59","slug":"v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key","title":{"rendered":"Nella versione del gestore pacchetti APT 2.9.15 \u00e8 cessato l'uso di apt-key","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata rilasciata la versione 2.9.15 dell'Advanced Package Tool (APT). Il ramo 2.9.x \u00e8 sperimentale e viene utilizzato per sviluppare le funzionalit\u00e0 della futura versione stabile APT 3.0, che, una volta stabilizzata, verr\u00e0 integrata in Debian Testing e inclusa nel prossimo rilascio significativo di Debian, oltre a essere aggiunta al repository di pacchetti di Ubuntu. <\/p>\n
Il cambiamento chiave nella nuova versione \u00e8 stata l'abolizione definitiva dell'uso dello strumento apt-key per la gestione delle chiavi utilizzate per la verifica delle firme digitali dei pacchetti. Lo strumento apt-key \u00e8 stato dichiarato obsoleto qualche anno fa a causa dell\u2019abbandono del vecchio modello di verifica dell'integrit\u00e0 dei pacchetti, che utilizzava un archivio chiavi comune (\/etc\/apt\/trusted.gpg) e non aveva un legame tra chiavi e repository, ovvero una chiave aggiunta per un repository terzo era valida per la verifica dei pacchetti in tutti i repository. Il nuovo metodo di gestione delle chiavi prevede la separazione degli archivi delle chiavi per ciascun repository (\/etc\/apt\/trusted.gpg.d\/ o \/etc\/apt\/keyrings\/). <\/p>\n
Altre modifiche: <\/p>\n
\n
\u00c8 stata aggiunta all'elenco dei percorsi per l'esecuzione di gpg l'utilit\u00e0 gpg-sq scritta in Rust, che accetta gli stessi argomenti dell'utilit\u00e0 gpg, ma ne emula il funzionamento tramite Sequoia, un'implementazione OpenPGP in Rust. L'invocazione di gpg-sq ha una priorit\u00e0 maggiore rispetto a gpg, quindi per utilizzare gpg-sq invece di gpg \u00e8 sufficiente installare il pacchetto corrispondente.\n
\u00c8 stata garantita l'associazione dei tipi di chiave alle estensioni dei file: l'estensione «.asc» \u00e8 collegata a chiavi ascii-armored, «.gpg» — sempre a chiavi binarie, mentre tutte le altre estensioni di file genereranno l'errore «The key(s) in the keyring … are ignored as the file has an unsupported filetype». Ad esempio, quando si utilizza il file con la chiave «\\\/etc\\\/apt\\\/keyrings\\\/winehq-archive.key», sar\u00e0 necessario rinominarlo in «\\\/etc\\\/apt\\\/keyrings\\\/winehq-archive.gpg» e correggere il percorso nel file in «\\\/etc\\\/apt\\\/sources.list.d\\\/».\n
Molte funzioni sono state convertite per utilizzare la classe \u00abstd::string\u00bb invece di \u00abconst char *\u00bb (la classe std::string_view definita nello standard C++17, che funziona pi\u00f9 efficacemente con le stringhe grazie all'uso di riferimenti ai dati esistenti ed evita la copia di dati non necessaria fino a quando non viene utilizzata nel codice).\n
\u00c8 stata implementata la possibilit\u00e0 di verificare autonomamente gli archivi delle chiavi (keyring) e di eseguire l'operazione dearmor (conversione di una chiave in formato ASCII-armored in formato binario) senza fare riferimento a apt-key.\n
\u00c8 stata aggiunta la funzione Base64Decode. <\/ul>\n