I pakethanteraren APT 2.9.15 har användningen av apt-key upphört

Version 2.9.15 av verktyget för hantering av paket APT (Advanced Package Tool) har publicerats. Grenen 2.9.x är experimentell och används för utvecklingen av funktioner till den kommande stabila versionen APT 3.0, som efter stabilisering kommer att integreras i Debian Testing och ingå i nästa större version av Debian, samt läggas till paketbasen för Ubuntu.

Den viktigaste förändringen i den nya versionen är det slutgiltiga avskaffandet av verktyget apt-key för hantering av nycklar som används för verifiering av digitala signaturer av paket. Verktyget apt-key förklarades som föråldrat för flera år sedan, i och med övergången från den gamla modellen för paketintegritetskontroll, där en gemensam nyckelförvaringsplats ( /etc/apt/trusted.gpg ) användes, utan koppling av nycklar till specifika förråd, vilket innebar att en nyckel som lagts till för ett visst tredjepartsförråd också kunde användas för att verifiera paket i alla förråd. Den ersättande metoden för hantering av nycklar innebär separation av nyckelförvaringsplatser för varje förråd ( /etc/apt/trusted.gpg.d/ eller /etc/apt/keyrings/ ).

Andra förändringar:

• En ny Rust-baserad utility, gpg-sq, har lagts till i sökvägarna för gpg-anrop, vilket tar emot samma argument som gpg-verktyget men simulerar dess funktionalitet genom Sequoia, en implementering av OpenPGP skrivna i Rust. Anropet till gpg-sq ges högre prioritet än gpg, vilket gör att man endast behöver installera rätt paket för att använda gpg-sq istället för gpg.
• Typer av nycklar är nu kopplade till filändelser: filändelsen «.asc» är kopplad till ascii-armored nycklar, «.gpg» är alltid kopplad till binära nycklar, medan alla andra filer kommer att resultera i felet «The key(s) in the keyring … are ignored as the file has an unsupported filetype». Till exempel, när man använder filen med nyckeln «/etc/apt/keyrings/winehq-archive.key», behöver den döpas om till «/etc/apt/keyrings/winehq-archive.gpg» och sökvägen i filen måste också justeras i «/etc/apt/sources.list.d/».
• Många funktioner har omställts till att använda klassen «std::string» istället för «const char *» (en klass definierad i C++17-standarden, std::string_view, som arbetar mer effektivt med strängar genom användning av referenser till existerande data och undviker onödig kopiering av data tills den används i koden).
• Stöd för självständig verifiering av nyckelförvar (keyring) och utförande av dearmor-operationen (konvertering av nyckeln från ASCII-armored format till binärt format) utan att använda apt-key har implementerats.
• Funktionen Base64Decode har lagts till.

Källa: opennet.ru