Как получить apt-получить источник проверки работы?

do

apt-get install debian-keyring

установить все брелоки разработчика debian. После этого будет проверка.

это debian-keyring вы хотите (.dsc проверяемый файл подписан сопровождающим) но установка debian-keyring по-прежнему оставляет некоторые сантехника, чтобы сделать gpg рассматриваем ключи для разработчиков (автоматически считая их бы червей, что объясняет, почему сантехники не сделали после установки).

если это одноразовый, перепроверьте .dsc после выборки с помощью:

gpg --keyring /usr/share/keyrings/debian-maintainers.gpg --verify *.dsc

если вы будете хватать несколько, add:

keyring /usr/share/keyrings/debian-maintainers.gpg

на ~/.gnupg/gpg.conf; С gpg (и gpgv) рассмотрит ключи разработчику для проверки подписи. (Если вы параноик, вы можете использовать /usr/share/keyrings/debian-keyring.gpg который включает в себя полную разработчики но не сопровождающих.)

ни один из подходов не сделает ключи действительными, но это, вероятно, то, что вы хотите - если вы получили debian-keyring С нормально настроенным apt-get/aptitude и это подпись пакета была проверено, вы можете иметь разумную уверенность в том, что ключи там действительно принадлежат разработчикам/сопровождающим.

важная деталь отсутствует здесь, что вам нужен брелок от sid, а не брелок от stable, потому что только брелок sid несет всех разработчиков. Обратите внимание на /sid в следующей строке:

apt-get install debian-keyring/sid

и sid вам обычно нужна строка, как следовать в /etc/apt/source.list:

deb http://http.debian.net/debian/ sid main

(и не забудьте apt-get update далее.)

но будьте осторожны! Если sid сидит в своем sources.list ваша система имеет тенденцию превращаться в sid против вашего будет. Чтобы предотвратить это, добавьте строку в /etc/apt/apt.conf который выглядит как:

APT::Default-Release "stable"; 

(есть gazillions других способов предотвратить sid, Это один из самых простых Я знаю.)

Примечания:

• ключ к этому решению был найден в http://debian.distrosfaqs.org/debian-user/signature-of-wheezys-linux-source-package/
• прежде чем я нашел это, я наткнулся на тысячи страниц говорю, что вы просто принести недостающие ключ от сервера ключей:никогда не делайте такую глупость, чтобы проверить подпись! если MitM смог отправить вам поддельный пакет, тот же самый может отправить вам поддельный ответ сервера ключей. Поэтому ключ вытащил с сервера просто напросто snakeoil. (И в контексте безопасности вера в" snakeoil", вероятно, самая глупая вещь, которую вы можете сделать.)