Teipeann ar nuashonrú apt le NO_PUBKEY tar éis stór VPN a chur leis

Bhris foinse apt do sholáthraí VPN do bhainisteoir pacáistí, agus is cinneadh é an deisiú, ní ordú. NO_PUBKEY, nó gearán nach bhfuil comhad Release ag an stór, ciallaíonn sé gur dhiúltaigh apt muinín a chur san fhoinse sin, mar sin leanann gach oibríocht pacáiste ina dhiaidh sin ag priontáil an rabhaidh chéanna. Is dócha go bhfuil an tollán féin neamhchiontach. Freagair trí cheist faoi an bhfuil an fhoinse sin uait fós, agus leanann an deisiú ceart beagnach go meicniúil.

Ar dtús, cuir an teip sa chatagóir cheart

Ainmníonn teip mhuiníne an comhad foinse agus buille ná an eochair atá ar iarraidh nó an comhad Release atá as láthair. Breathnaíonn teip iompair difriúil: earráidí teastais TLS, nasc diúltaithe, teorainneacha ama, nó seachfhreastalaí a dhiúltaíonn CONNECT. Socraíonn an t-idirdhealú sin cén t-alt atá á léamh agat, mar go dtáirgeann VPN a thascradh TLS nó a chuireann bac ar óstach an díoltóra earráidí iompair, ní earráidí sínithe.

Rith sudo apt update leis féin agus léigh an deireadh, agus neamhaird á déanamh agat ar na torthaí atá i dtaisce thuas. Ainmníonn an líne thábhachtach /etc/apt/sources.list.d/ agus insíonn sé duit cén comhad a oscailt.

Má leanann an teip an tollán ag teacht aníos, déan tástáil agus an tollán síos agus le DNS á réiteach ag réiteoir an chórais. Is ceist ródaithe nó tascartha í foinse a oibríonn gan an VPN, agus ní dheiseoidh aon mhéid bainistíochta eochracha é.

Trí cheist a roghnaíonn an cosán

An bhfuil tú fós ag suiteáil nó ag uasghrádú pacáistí ón bhfoinse seo? Má tá an cliant in úsáid ghníomhach, deisigh an mhuinín. Má shuiteáil tú an cliant uair amháin agus má iompórtálann tú próifíl shimplí anois i NetworkManager, is meáchan marbh an fhoinse agus is é an deisiú macánta é a bhaint.

Sa dara háit, an bhfoilsíonn an díoltóir eochair agus méarlorg ar féidir leat iad a fhíorú lasmuigh den chainéal? Sa tríú háit, cé a bhainistíonn eochracha ar an óstach seo: an dáileadh nó tusa? Is údarás nuashonraithe é foinse atá sínithe ag eochair nach féidir leat a fhíorú nár cheart duit a dheonú.

Cuireann freagra diúltach ar an gcéad cheist deireadh leis an anailís. Cuireann freagra dearfach ar na trí phointe in iúl an deisiú signed-by, an t-aon socrú a oibríonn agus a fhanann in-iniúchta. Is é meascadh an dá chosán, tríd an bhfoinse a choinneáil agus a cur tríd le fórsa, an t-aon rogha ar fiú í a eisiamh go sainráite.

Cén fáth a bhfuil cuma deisithe ar trusted=yes agus nach ea

Tá leathanach láimhleabhair sources.list díreach faoi seo. Trusted a shocrú ar yes a insíonn do apt glacadh leis an bhfoinse fiú nuair a theipeann an fhíordheimhniú, rud a mhúchann apt-secure don stór sin. Coinníonn an leathanach é do chomhthéacs áitiúil, má úsáidtear ar chor ar bith é.

Ní leagan níos cúinge é seo de mhuinín as an díoltóir. Baineann sé an cheist cé a shínigh an t-innéacs, mar sin is féidir le haon duine ar féidir leis freagra a thabhairt don óstainm sin pacáistí a thabhairt do do mheaisín a shuiteáiltear mar root.

Cosán deisithe: faigh an eochair, ansin pionáil í

Faigh an eochair ón áit a ndéanann an díoltóir doiciméadú uirthi agus dí-armáil isteach i bhfáinne eochracha arna bhainistiú ag an riarthóir, ansin díog an líne stóir chuig an gcomhad sin ionas nach féidir leis an muinín sruthú.

1. Léigh an líne atá ag teip chun ID na heochrach agus ainm an chomhaid fhoinse a fháil.
2. Íoslódáil eochair armúrtha ASCII an díoltóra agus rith gpg --dearmor isteach i /etc/apt/keyrings/vendor-name.gpg.
3. Cuir [signed-by=/etc/apt/keyrings/vendor-name.gpg] leis an iontráil i gcomhad .list an díoltóra sin.
4. Rith sudo apt update agus deimhnigh go n-aistríonn an fhoinse innéacs in ionad an rabhadh sínithe a athrá.

Bíodh /usr/share/keyrings i láthair chun tosaigh d'eochracha a thagann le pacáiste agus /etc/apt/keyrings d'eochracha a chuireann tú de láimh. Níl an deighilt cosmaideach: insíonn sé don chéad riarthóir eile cé na heochracha a mhairfidh uasghrádú pacáiste agus cé na cinn a dteastaíonn duine uathu.

Fíoraigh an méarlorg i gcoinne luach foilsithe an díoltóra sula gcuireann tú muinín ann. Is é ID eochrach a ghreamaítear ó phost fóraim an bealach a dtosaíonn meaisín ag cur muinín in údarás nuashonraithe nach féidir le héinne a ainmniú.

Cosán bainte, agus cén fáth a bhféadfadh an earráid teacht ar ais

Féach ar an méid a scríobh an suiteálaí i ndáiríre, mar is féidir le roinnt comhad an díoltóir céanna a lua agus is gnách gur cóip fágtha ceann acu.

grep -r . /etc/apt/sources.list.d/
sudo rm /etc/apt/sources.list.d/vendor.list

Ní léann apt ach comhaid .list agus .sources ón eolaire sin, mar sin déantar neamhaird de chóip .save nó .distUpgrade cheana féin; má scriostar í féin cosnaíonn sé ar léitheoir níos déanaí í a athchóiriú de thaisme. Ní dhíshuiteálann baint na foinse aon rud, agus féadfaidh apt cur síos a dhéanamh ansin ar an bpacáiste VPN suiteáilte mar cheann atá suiteáilte go háitiúil nó nach bhfuil ar fáil a thuilleadh, is teachtaireacht staid phacáiste é sin seachas filleadh na hearráide muiníne.

Is é an cás atá ag teacht arís ná treoir níos sine a shuiteáil eochracha le apt-key isteach sa bhfáinne muiníne domhanda. Tá an cosán sin dímheasta, agus féadfaidh uasghrádú eisiúna an eochair a fhágáil tite nó gan a bheith comhairlithe ar chor ar bith, agus is é sin go baileach an fáth a dtagann earráid a bhí ciúin ar feadh bliana chun solais sa tseachtain a ndéanann tú uasghrádú. Seiceáil /etc/apt/trusted.gpg.d/, ansin bog an cinneadh muiníne isteach sa líne stóir mar is ceart. Má phriontálann an díoltóir treoracha apt-key fós, úsáid signed-by mar sin féin; is é an socrú a dhoiciméadaíonn an láimhleabhar é, agus an ceann a mhaireann uasghrádú.