Neuer (nicht-deprecated) Befehl für ´wget -qO- https://dl.packager.io/srv/zammad/zammad/key | ... ´ ? [Gelöst]

[jmar83]

Geht zwar bei Debian 11.x (noch), es wäre aber von Vorteil zu wissen wie man es auf die "moderne Art" macht und ggf. für später bei Debian 12... es garantiert ja niemand, dass es dann auch noch geht.

Code: Alles auswählen

root@debian11-emqx:~# wget -qO- https://dl.packager.io/srv/zammad/zammad/key | sudo apt-key add -
Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (see apt-key(8)).
OK

OK sieht ja soweit noch relativ gut aus... wenn auch der Exit-Code aufgrund der Warnung kaum 0 sein wird [=Vorsicht bei Shell-Skripts mit 'set -e' !!])

[towo]

Die Lösung steht doch da!
Man muss sie halt lesen.

Manage keyring files in trusted.gpg.d instead (see apt-key(8)).

[jmar83]

Hab ich schon, wurde aber nicht schlau daraus - sonst würde ich nämlich nicht hier nachfragen!

[inne]

Wenn ich das richtig lese, kannst Du das Keyfile auch in der sources.list angeben:

Code: Alles auswählen

deb [signed-by=/usr/share/keyrings/deriv-archive-keyring.gpg] https://deriv.example.net/debian/ stable main

[TRex]

Richtig, das nagelt nämlich eine Sicherheitslücke zu: mit der bisherigen Vorgehensweise vertraut man "zammad" (wer auch immer das nun sei) mit allen Paketsignaturen. Mit der neuen Vorgehensweise nur noch denen aus dem genannten Repo auf deriv.example.net.

Es gibt übrigens noch ne andere Schreibweise, die möglicherweise die sources.list, wie wir sie kennen, ablösen könnte - die für solche Metainformationen zugänglicher ist, Deb822. Steht auf der von inne verlinkten Wiki-Seite.

[jmar83]

Besten Dank!!