主页 / ubuntu / 问题 / 1490711
Accepted
user105939
Asked: 2023-10-29 05:15:24 +0800 CST

为什么/如何可以“隐藏”PPA？听起来不安全

  • 772

我已经安装了踏板车软件中的“超越比较”。

现在，在 apt update 上我得到：

Ign:17 https://www.scootersoftware.com bcompare4 InRelease                                            
Get:18 https://www.scootersoftware.com bcompare4 Release [1 731 B]
Get:19 https://www.scootersoftware.com bcompare4 Release.gpg [836 B]
Err:19 https://www.scootersoftware.com bcompare4 Release.gpg
  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY EC34ED227AFAE3F2
Fetched 327 kB in 1s (219 kB/s)
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
All packages are up-to-date.
W: An error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: https://www.scootersoftware.com bcompare4 Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY EC34ED227AFAE3F2
W: Failed to fetch https://www.scootersoftware.com/dists/bcompare4/Release.gpg  The following signatures couldn't be verified because the public key is not available: NO_PUBKEY EC34ED227AFAE3F2
W: Some index files failed to download. They have been ignored, or old ones used instead.

问题是我在“软件和更新”（GUI）中看不到该源 - 在 /etc/apt/sources.list 中也不可见

所以 - 这让我思考：我可能还有哪些我不知道的 PPA？- 这似乎不是很明智/安全。我明白了 - 我确实安装了该软件，但我仍然希望添加的源在 PPA 中可见？- 或者我错过了什么？

package-management

1 个回答

  1. Best Answer

    有两个地方需要检查。您所有的 apt 来源都在那里：

    /etc/apt/sources.list
/etc/apt/sources.list.d/*

    此外，运行时会列出所有有效源sudo apt update

    如果您的源没有在这两个地方列出，那么它不是 apt 使用的有效源。

    如果您的源在 apt 尝试使用它时显示警告，则 apt 无法使用它。（这不是一个有用的来源）您应该修复该来源...或删除它。

    跟踪适当的来源（包括 PPA）是人类的责任。它不能被委托。这是保证系统安全的一个要素。Apt 是一个有用的工具，但它不能代替你完成你的工作。

    • 2

相关问题