{"id":120769,"date":"2024-11-29T09:45:59","date_gmt":"2024-11-29T07:45:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key"},"modified":"2024-11-29T09:45:59","modified_gmt":"2024-11-29T07:45:59","slug":"v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/v-paketnom-menedzhere-apt-2-9-15-prekrashheno-ispolzovanie-apt-key","title":{"rendered":"I pakethanteraren APT 2.9.15 har anv\u00e4ndningen av apt-key upph\u00f6rt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Version 2.9.15 av verktyget f\u00f6r hantering av paket APT (Advanced Package Tool) har publicerats. Grenen 2.9.x \u00e4r experimentell och anv\u00e4nds f\u00f6r utvecklingen av funktioner till den kommande stabila versionen APT 3.0, som efter stabilisering kommer att integreras i Debian Testing och ing\u00e5 i n\u00e4sta st\u00f6rre version av Debian, samt l\u00e4ggas till paketbasen f\u00f6r Ubuntu. <\/p>\n
Den viktigaste f\u00f6r\u00e4ndringen i den nya versionen \u00e4r det slutgiltiga avskaffandet av verktyget apt-key f\u00f6r hantering av nycklar som anv\u00e4nds f\u00f6r verifiering av digitala signaturer av paket. Verktyget apt-key f\u00f6rklarades som f\u00f6r\u00e5ldrat f\u00f6r flera \u00e5r sedan, i och med \u00f6verg\u00e5ngen fr\u00e5n den gamla modellen f\u00f6r paketintegritetskontroll, d\u00e4r en gemensam nyckelf\u00f6rvaringsplats ( \/etc\/apt\/trusted.gpg ) anv\u00e4ndes, utan koppling av nycklar till specifika f\u00f6rr\u00e5d, vilket innebar att en nyckel som lagts till f\u00f6r ett visst tredjepartsf\u00f6rr\u00e5d ocks\u00e5 kunde anv\u00e4ndas f\u00f6r att verifiera paket i alla f\u00f6rr\u00e5d. Den ers\u00e4ttande metoden f\u00f6r hantering av nycklar inneb\u00e4r separation av nyckelf\u00f6rvaringsplatser f\u00f6r varje f\u00f6rr\u00e5d ( \/etc\/apt\/trusted.gpg.d\/ eller \/etc\/apt\/keyrings\/ ). <\/p>\n
Andra f\u00f6r\u00e4ndringar: <\/p>\n
\n
En ny Rust-baserad utility, gpg-sq, har lagts till i s\u00f6kv\u00e4garna f\u00f6r gpg-anrop, vilket tar emot samma argument som gpg-verktyget men simulerar dess funktionalitet genom Sequoia, en implementering av OpenPGP skrivna i Rust. Anropet till gpg-sq ges h\u00f6gre prioritet \u00e4n gpg, vilket g\u00f6r att man endast beh\u00f6ver installera r\u00e4tt paket f\u00f6r att anv\u00e4nda gpg-sq ist\u00e4llet f\u00f6r gpg.\n
Tiperna bindningar har kopplats till fil\u00e4ndelser: \u00e4ndelsen «.asc» \u00e4r kopplad till ASCII-armored nycklar, «.gpg» — \u00e4r alltid kopplad till bin\u00e4ra nycklar, och alla andra fil\u00e4ndelser kommer att orsaka ett fel «The key(s) in the keyring … are ignored as the file has an unsupported filetype». Till exempel, n\u00e4r man anv\u00e4nder en fil med nyckeln «\\\/etc\\\/apt\\\/keyrings\\\/winehq-archive.key», m\u00e5ste den d\u00f6pas om till «\\\/etc\\\/apt\\\/keyrings\\\/winehq-archive.gpg» och s\u00f6kv\u00e4gen i filen «\\\/etc\\\/apt\\\/sources.list.d\\\/» m\u00e5ste korrigeras.\n
M\u00e5nga funktioner har \u00f6versatts till att anv\u00e4nda klassen «std::string» ist\u00e4llet f\u00f6r «const char *» (den i C++17 definierade klassen std::string_view, som fungerar mer effektivt med str\u00e4ngar genom att anv\u00e4nda referenser till existerande data och undvika on\u00f6dig kopiering av data s\u00e5 l\u00e4nge den inte anv\u00e4nds i koden).\n
St\u00f6d f\u00f6r sj\u00e4lvst\u00e4ndig verifiering av nyckelf\u00f6rvar (keyring) och utf\u00f6rande av dearmor-operationen (konvertering av nyckeln fr\u00e5n ASCII-armored format till bin\u00e4rt format) utan att anv\u00e4nda apt-key har implementerats.\n