Αποδοχή υπογραφής ασφαλείας

Συνήθως, τα πακέτα από μια πηγή λογισμικού υπογράφονται από το έργο που διαχειρίζεται τα πακέτα ή το αποθετήριο. Αυτό επιτρέπει στους χρήστες να διασφαλίζουν ότι ένα πακέτο που υπογράφεται από κλειδί ασφαλείας προέρχεται όντως από την αναγραφόμενη πηγή λογισμικού.

Για να μπορεί η υποδομή διαχείρισης πακέτων να λειτουργεί αποτελεσματικά, πρέπει να είναι σε θέση να εμπιστεύεται τα αποθετήρια. Έτσι, θα μπορεί να λαμβάνει και να εγκαθιστά αυτόματα τις ενημερώσεις. Το άλλο όφελος είναι ότι τα υπογεγραμμένα πακέτα μπορούν να εγκατασταθούν χωρίς χρήση του συνθηματικού του διαχειριστή, αν η επιλογή αυτή έχει ενεργοποιηθεί από το διαχειριστή του συστήματος.

Φιγούρα 12Παράδειγμα διαλόγου υπογραφής

Για να μπορείτε να εμπιστευτείτε ένα αποθετήριο, θα πρέπει να επαληθεύσετε τις πληροφορίες του κλειδιού που χρησιμοποιείται για να υπογράψει τα πακέτα. Συνήθως, ο καλύτερος τρόπος για να γίνει αυτό είναι να επισκεφθείτε την ιστοσελίδα της πηγής του λογισμικού και να προσπαθήσετε να βρείτε πληροφορίες για το κλειδί, που ονομάζεται κλειδί GPG.

Συνεχίστε μόνο αν είστε διατεθειμένοι να εμπιστευθείτε τα πακέτα που προέρχονται από αυτή την πηγή λογισμικού.