{"id":120769,"date":"2024-11-29T09:45:59","date_gmt":"2024-11-29T07:45:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key"},"modified":"2024-11-29T09:45:59","modified_gmt":"2024-11-29T07:45:59","slug":"v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key","title":{"rendered":"No gerenciador de pacotes APT 2.9.15, o uso de apt-key foi descontinuado","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ado o pacote de ferramentas para gerenciamento de pacotes APT 2.9.15 (Advanced Package Tool). A vers\u00e3o 2.9.x \u00e9 experimental e est\u00e1 sendo usada para desenvolver a funcionalidade da futura vers\u00e3o est\u00e1vel APT 3.0, que ser\u00e1 integrada no Debian Testing ap\u00f3s a estabiliza\u00e7\u00e3o e far\u00e1 parte da pr\u00f3xima vers\u00e3o significativa do Debian, al\u00e9m de ser adicionada ao reposit\u00f3rio de pacotes do Ubuntu. <\/p>\n
A principal mudan\u00e7a na nova vers\u00e3o foi o t\u00e9rmino definitivo do uso da ferramenta apt-key para gerenciar chaves usadas para verificar assinaturas digitais de pacotes. A ferramenta apt-key foi considerada obsoleta h\u00e1 alguns anos devido \u00e0 transi\u00e7\u00e3o de um modelo antigo de verifica\u00e7\u00e3o de integridade de pacotes, que utilizava um reposit\u00f3rio central de chaves (\/etc\/apt\/trusted.gpg) e carecia de vincula\u00e7\u00e3o de chaves aos reposit\u00f3rios, ou seja, uma chave adicionada para um reposit\u00f3rio de terceiros era v\u00e1lida para verificar pacotes em todos os reposit\u00f3rios. O m\u00e9todo que substitui o apt-key implica a separa\u00e7\u00e3o de reposit\u00f3rios de chaves para cada reposit\u00f3rio (\/etc\/apt\/trusted.gpg.d\/ ou \/etc\/apt\/keyrings\/). <\/p>\n
Outras mudan\u00e7as: <\/p>\n
\n
Adicionada \u00e0 lista de caminhos para chamar o gpg, a ferramenta gpg-sq, escrita em Rust, que aceita os mesmos argumentos que a ferramenta gpg, mas imita seu funcionamento atrav\u00e9s do Sequoia, uma implementa\u00e7\u00e3o OpenPGP em Rust. Invocar gpg-sq possui prioridade sobre gpg, ou seja, para usar gpg-sq em vez de gpg, basta instalar o pacote correspondente.\n
A vincula\u00e7\u00e3o dos tipos de chaves \u00e0s extens\u00f5es de arquivo foi garantida: a extens\u00e3o \".asc\" est\u00e1 associada a chaves ascii-armored, \".gpg\" \u2014 sempre com chaves bin\u00e1rias, e todas as outras extens\u00f5es de arquivo gerar\u00e3o o erro \"The key(s) in the keyring ... are ignored as the file has an unsupported filetype\". Por exemplo, ao usar o arquivo de chave \"\/etc\/apt\/keyrings\/winehq-archive.key\", voc\u00ea precisar\u00e1 renome\u00e1-lo para \"\/etc\/apt\/keyrings\/winehq-archive.gpg\" e corrigir o caminho no arquivo em \"\/etc\/apt\/sources.list.d\/\".\n
Muitas fun\u00e7\u00f5es foram traduzidas para usar a classe \"std::string\" em vez de \"const char *\" (a classe std::string_view, definida no padr\u00e3o C++17, que trabalha de forma mais eficiente com strings usando refer\u00eancias a dados existentes e evitando a c\u00f3pia desnecess\u00e1ria de dados, at\u00e9 que seja utilizada no c\u00f3digo).\n
Implementado suporte para verifica\u00e7\u00e3o aut\u00f4noma de reposit\u00f3rios de chaves (keyring) e execu\u00e7\u00e3o da opera\u00e7\u00e3o de dearmor (convers\u00e3o de chave do formato ASCII-armored para o formato bin\u00e1rio) sem recorrer ao apt-key.\n