Debian APTの鍵を安全に追加する方法

この記事はUMITRON Advent Calendar 2021 15日目の記事です。 まえがき Debianのパッケージ管理システムであるAPTのセキュリティと正しい鍵の追加方法について調べたことをまとめます。ただ筆者はセキュリティ専門家ではないので正確ではない部分を含む可能性があることをご留意ください。 例えば、Raspberry Pi OSでdebian package repositoryを手動で追加してからapt-get updateすると以下のようなエラーが出ます。 $ echo 'deb http://deb.debian.org/debian bullseye-backports main' | sudo tee /etc/apt/sources.list.d/bullseye-backports.list deb http://deb.debian.org/debian

[sh19910711]

2021 / "apt-key がdeprecatedになったのは、 apt-key 経由で追加した鍵が登録されたすべてのレポジトリに対して使われることが問題視されたため / 現在 apt はどの鍵がどのレポジトリに使われるのかを指定する事ができる設定を提

[yajimasan]

“。この仕組みの原理は誤解を恐れずに言うとTLSにおいて証明書が正しいことを確認する仕組みに似ています。 ”