NAZWA¶

apt-secure - Wsparcie APT dla autentykacji archiwum.

OPIS¶

Począwszy od wersji 0.6 apt zawiera kod sprawdzający sygnatury plików "Release" wszystkich archiwów. Zapewnia to, że pakiety w archiwum nie mogą być zmieniane przez ludzi nie mających dostępu do klucza używanego do podpisywania plików "Release". Jeśli pakiet pochodzi z archiwum niemającego sygnatury lub mającego sygnaturę, dla której APT nie ma klucza, to pakiet taki jest uznawany za niezaufany, a podczas jego instalacji zostanie wypisane ostrzeżenie. Obecnie apt-get tylko wypisuje ostrzeżenia o niepodpisanych archiwach, przyszłe wydania mogą wymuszać, by wszystkie źródła były zweryfikowane, zanim w ogóle APT spróbuje z nich pobrać pakiety. Nakładki na APT typu apt-get(8), aptitude(8) i synaptic(8) obsługują ten nowy sposób autoryzacji pakietów.

ZAUFANE ARCHIWA¶

Łańcuch zaufania prowadzący z archiwum APT do użytkownika końcowego składa się z kilku różnych kroków. apt-secure jest ostatnim z nich. Ufanie archiwum nie oznacza, że pakiety z tego archiwum nie zawierają złośliwego kodu, ale oznacza ufanie opiekunowi archiwum. Obowiązkiem opiekuna archiwum jest zapewnienie poprawności integralności archiwum. apt-secure nie sprawdza sygnatur na poziomie pakietów. Aby sprawdzać te rzeczy, powinno się przyjrzeć poleceniom debsig-verify i debsign (dostarczanych odpowiednio w pakietach debsig-verify i devscripts). Łańcuch zaufania w Debianie zaczyna się od wgrania nowego pakietu lub nowej wersji pakietu przez jego opiekuna do archiwum Debiana. Dostarczony przez opiekuna pakiet musi być podpisany przez klucz opiekuna znajdujący się w składnicy kluczy opiekunów Debiana (dostępnej w pakiecie debian-keyring). Klucze opiekunów są podpisane przez innych opiekunów, tak jak wymagają tego odpowiednie procedury używane w Debianie do identyfikacji posiadacza klucza. Po tym jak dostarczony przez opiekuna pakiet zostanie zweryfikowany i dołączony do archiwum, sygnatura opiekuna jest usuwana, a sumy kontrolne pakietu są wyliczane i umieszczane w pliku Packages. Sumy kontrolne wszystkich plików Packages są następnie wyliczane i umieszczane w pliku Release. Plik Release jest następnie podpisywany przy użyciu klucza archiwum tego wydania dystrybucji Debiana i dystrybuowany wraz z pakietami i plikami Packages przez serwery lustrzane Debiana. Klucze archiwum znajdują się w składnicy kluczy Debiana dostępnej w pakiecie debian-archive-keyring. Użytkownicy końcowi mogą sprawdzić sygnaturę pliku Release, wydobyć z niego sumę kontrolną MD5 pakietu i porównać ją z sumą kontrolną MD5 pobranego pakietu. Mogą też polegać na tym, że APT zrobi to automatycznie. Proszę zauważyć, że jest to czym innym niż sprawdzanie sygnatur poszczególnych pakietów. Zostało to zaprojektowane tak, aby uchronić przed dwoma możliwymi typami ataków: Jednakże nie chroni przed złamaniem zabezpieczeń głównego serwera Debiana (używanego do podpisywania pakietów) lub złamaniem zabezpieczeń klucza używanego do podpisywania plików Release. Mechanizm ten stanowi uzupełnienie dla sprawdzania sygnatur poszczególnych pakietów.

KONFIGURACJA UŻYTKOWNIKA¶

apt-key jest programem służącym do zarządzania listą kluczy używanych przez APT. Można go użyć do dodania lub usunięcia klucza, chociaż zainstalowanie bieżącego wydania automatycznie dostarczy domyślny klucz używany w repozytoriach pakietów Debiana do podpisywania archiwów Debiana. Aby dodać nowy klucz, należy go najpierw pobrać (używając zaufanego kanału komunikacji podczas pobierania), dodać go poleceniem apt-key oraz uruchomić apt-get update, tak żeby APT mogło pobrać i zweryfikować pliki InRelease lub Release.gpg ze skonfigurowanych archiwów.

KONFIGURACJA ARCHIWUM¶

Aby dołączyć sygnatury do archiwum, którym się opiekujesz, należy: Po każdej zmianie zawartości archiwum (dodaniu lub usunięciu pakietów), opiekun archiwum musi wykonać pierwsze dwa z wymienionych powyżej kroków.

ZOBACZ TAKŻE¶

apt.conf(5), apt-get(8), sources.list(5), apt-key(8), apt-ftparchive(1), debsign(1) debsig-verify(1), gpg(1) Więcej informacji można znaleźć w rozdziale " Debian Security Infrastructure[1]" podręcznika "Securing Debian Manual" i w dokumencie " Strong Distribution HOWTO[2]" napisanym przez V. Alexa Brennena.

BUGS¶

Strona błędów APT[3]. Aby zgłosić błąd w APT, proszę przeczytać /usr/share/doc/debian/bug-reporting.txt lub opis polecenia reportbug(1).

AUTOR¶

APT zostało napisane przez zespół APT <apt@packages.debian.org>.

AUTORZY STRONY PODRĘCZNIKA¶

Ta strona podręcznika jest oparta na pracy następujących osób: Javier Fernández-Sanguino Peña, Isaac Jones, Colin Walters, Florian Weimer i Michael Vogt.

TŁUMACZENIE¶

Tłumaczenie stron podręcznika: Robert Luberda <robert@debian.org>, 2000-2012. Tłumaczenie przewodnika offline: Krzysztof Fiertek <akfedux@megapolis.pl>, 2004 Proszę zauważyć, że przetłumaczony dokument może zawierać fragmenty nieprzetłumaczone. Ma to na celu uniknięcie utracenia istotnych informacji, w przypadkach gdy oryginał zostanie zaktualizowany, a tłumaczenie - nie.

AUTORZY¶

Jason Gunthorpe zespół APT

PRZYPISY¶

1.

Debian Security Infrastructure

2.

Strong Distribution HOWTO

3.

Strona błędów APT