Разработка Ubuntu 23.10 идет полным ходом, и вот сегодня в текущие дневные сборки была загружена новая версия приложения software-properties 0.99.37 ("Программы и обновления"). Обновленная версия приложения кардинальным образом улучшает работу с репозиториями PPA, в первую очередь по части безопасности. Напомню, что PPA используются для установки стороннего программного обеспечения в Ubuntu.
В текущих версиях Ubuntu при добавлении нового PPA пользователем происходит создание нового .list-файла в каталоге /etc/apt/sources.list.d/, а также добавление соответствующего ключа шифрования GPG в каталог /etc/apt/trusted.gpg.d.
Начиная с Ubuntu 23.10, при добавлении нового PPA будет добавляться файл .sources формата DEB822, который уже содержит в себе встроенные ключи шифрования.
По замыслу разработчиков, такая механика оптимизирует процесс следующим образом:
- При удалении PPA также будут удалены и его ключи.
- Ключи теперь уникальны для каждого PPA и не могут быть использованы для разных репозиториев.
- Для подписи конкретного PPA не может быть использовано несколько ключей.
Таким образом, улучшается безопасность, надежность и удобство использования.
Добавить комментарий