第675回 apt-keyはなぜ廃止予定となったのか | gihyo.jp

サードパーティのAPTパッケージリポジトリを追加する際に使用する「apt-key」コマンドは、2020年8月の2.1.8から「廃止予定（deprecated⁠）⁠」となり、2022年の半ばには削除される予定になりました。今回はその理由と、代替手段について解説しましょう。 リポジトリの正当性を担保する仕組み Linuxにおけるパッケージ管理システムは、システムの重要なデータを置き換えるクリティカルな操作です。よってインターネットの先からパッケージをダウンロードする際は、その正当性を確認しなければなりません。「⁠パッケージの正当性」と言ったとき、一般的には複数の意味が含まれます。 パッケージに悪意のあるコードが含まれていないこと パッケージメンテナ以外の第三者が作ったパッケージがリポジトリにアップロードされていないこと 本来のリポジトリとは別の場所からパッケージをダウンロードしていないこと ま

[jun_cham]

これ手動でやるの大変だから何か補助してくれるツールほしいなあ…apt-keyか…ってなりそう。apt-keyの問題じゃなくて裏の挙動の問題なんだから、表向きのインターフェース変えずに裏でよしなにしてくれたらいいのに

[ndxbn]

apt-key

[rochefort]

めっちゃわかりやすく書いてる。ありがたい

[WindyWindriyas]

21以降は既存のやり方に影響が出るかも

[ebo-c]

Linux on Chromebook お引越しのときに /etc/apt/source.list.d/* だけコピーしてきてハマった。.list ファイルで signed-by 指定してると apt-key コマンド打ってもすれ違いになる

[urandom]

今時はもう特別な理由がなければFlatpakやSnapのようなサンドボックス型のパッケージ管理システムで提供すべきだし、特別な理由がある場合はディストロのレポジトリに入れることを検討すべき。

[thaim]

廃止予定なの知らなかった。いろんなところでセットアップスクリプトがエラーになりそうだな。

[ysync]

事情はよくわからんけど、aptで入れるようなモノはガチガチで構わんし、別に。