Aceptar unha sinatura de seguranza

Os paquetes dunha orixe de software son normalmente firmados polo proxecto que xestiona o repositorio ou os paquetes. Isto permítelle asegurarse de que un paquete asinado coa chave de seguranza é realmente da orixe de software que di que pertence.

Para que unha infraestrutura de xestión de paquetes funcione correctamente, ten que confiar nos repositorios para que as anovacións poidan ser descargadas e instaladas automaticamente. O outro beneficio é que os paquetes asinados poden instalarse sen usar un contrasinal de administración, asumindo que o seu administrador activou esta opción.

Figura 12Exemplo de petición de sinatura

Para confiar nun repositorio, deberían verificarse os detalles da chave de asinado. Normalmente a mellor forma de facer isto é ir á páxina web da orixe do software, e tentar atopar os detalles sobre a chave que se empregou para asinar os paquetes. Isto normalmente denomínase a chave GPG.

Só debería continuar con este diálogo se está seguro de confiar en paquetes deste repositorio de software.