Início / server / Perguntas / 697188
Accepted
x-yuri
Asked: 2015-06-08 00:57:07 +0800 CST

Maneira fácil de verificar a assinatura de um pacote fonte de outro lançamento do debian

  • 772

Estou tentando backport nanomsgde jessiepara squeeze. Mas quando eu corro:

dget http://http.debian.net/debian/pool/main/n/nanomsg/nanomsg_0.4~beta+dfsg-3.dsc

Diz:

dscverify: nanomsg_0.4~beta+dfsg-3.dsc failed signature check:
gpg: Signature made Fri 29 Aug 2014 09:49:58 PM EEST using RSA key ID 864CC8BF
gpg: Can't check signature: public key not found
Validation FAILED!!

Vi pessoas sugerindo a instalação debian-keyringdessa versão específica adicionando a linha correspondente a sources.liste APT::Default-Release "stable";aapt.conf . Mas estou preocupado com isso poluindo meu sistema com pacotes do outro lançamento.

E se estamos falando squeezeaqui. Eu não posso colocar stable, apt.confposso? Já que stableé jessieagora. E se eu colocar squeezeaí, é mais uma coisa para não esquecer na hora de atualizar debian.

Eu gostaria que pudesse fazer o download com segurança debian-keyringe jessieadicionar keyring /path/to/debian-keyring.gpga ~/.gnupg/gpg.conf(ou configuraçãoDSCVERIFY_KEYRINGS ?) Para fazê-lo funcionar. É possível? Como devo proceder sobre o assunto?

debian

1 respostas

  1. Best Answer

    Você pode baixar facilmente o pacote debian-keyring de jessie e instalá-lo com dpkg -i debian-keyring*deb. Desvantagens desse método, no entanto:

    • Sem atualizações automáticas
    • Sem verificação gpg

    Se você quiser, você precisa usar o apt para instalar os pacotes. Usar APT::Default-Releaseé de fato uma opção; outro está apto a fixar. Crie o arquivo /etc/apt/preferences.d/99-keyringcom o seguinte conteúdo:

    Package: debian-keyring
Pin: release n=jessie
Pin-Priority: 600

Package: *
Pin: release n=jessie
Pin-Priority: 50

    Isso dirá ao seu sistema que você deseja extrair o debian-keyringpacote de jessie, mas todo o resto de sua distribuição normal. Se você não quiser usar o nome de código, mas quiser usar o nome simbólico, mude Pin: release n=jessiepara Pin: release a=stable.

    Veja man apt_preferencesa história completa, incluindo como APT::Default-Releasese relaciona com tudo isso.

    Aviso: quando usado incorretamente, o apt pinning pode resultar em um sistema meio atualizado entre duas versões. Os exemplos acima devem ser seguros, mas não os use para pacotes específicos de arquitetura.

    • 1

relate perguntas