সংক্ষেপে, হ্যাঁ তারা সুরক্ষিত, কারণ ফাইলগুলিতে সাইন করতে ব্যবহৃত পাবলিক কী ক্রিপ্টোগ্রাফি।
এপিটি দ্বারা ডাউনলোড করা সমস্ত ফাইলের একটি স্বাক্ষর রয়েছে যা আপনার কম্পিউটারে সঞ্চিত পাবলিক কীগুলির বিপক্ষে ডাউনলোড করা ফাইলকে উবুন্টু এবং কেবল উবুন্টু স্বাক্ষরিত হিসাবে যাচাই করার অনুমতি দেয়। এটি যাচাই করে যে আপনি প্রাপ্ত ফাইলটি কোনও পর্যায়ে উবুন্টু কর্তৃক অনুমোদিত ছিল এবং এর পর থেকে কোনও সংশোধন বা হস্তক্ষেপ করা হয়নি।
এটি কীভাবে কাজ করে তার একটি প্রযুক্তিগত ব্যাখ্যা উবুন্টু (এবং ডেবিয়ান থেকে যা একই সিস্টেম ব্যবহার করে) থেকে উপলব্ধ।
এইচটিটিপিএসের পরিবর্তে এইচটিটিপি ব্যবহারের কারণে, হ্যাঁ শ্রবণকারীরা আপনি কী ফাইল ডাউনলোড করছেন তা দেখতে পেয়েছিল তবে গোপনীয়তা এই ক্ষেত্রে আপনার উদ্বেগের কারণ হতে পারে না। ক্ষতিকারক কোডটি ইনজেকশনের জন্য প্যাকেজগুলিকে সংশোধন করার একটি মধ্যবর্তী প্রচেষ্টা এখনও ব্যর্থ হবে কারণ এটি সই করার পদ্ধতিটি ভেঙে দেবে।
এই স্বাক্ষরকরণের ব্যবস্থায় একটি সম্ভাব্য গোটাচা হ'ল এটি গ্যারান্টি দেয় না যে আপনি প্যাকেজটির সর্বাধিক যুগোতম সংস্করণ পেয়ে যাচ্ছেন (প্রকৃতপক্ষে, কখনও কখনও আয়না আপডেট হতে ধীর হয়)। এই সমস্যাটি প্রশমিত করতে সহায়তার জন্য, স্বাক্ষরিত রিলিজ ফাইলটিতে একটি "বৈধ-অবধি" তারিখ অন্তর্ভুক্ত রয়েছে যার পরে এটি উল্লেখ করা সমস্ত ফাইলগুলি বাসি হিসাবে বিবেচনা করা উচিত। মধ্য-মধ্য-মধ্যের পক্ষে এই বৈধ-অবধি তারিখের মধ্যে সংরক্ষণাগারটির একটি অপরিশোধিত পূর্ববর্তী সংস্করণ সহ একটি সংরক্ষণাগার স্থাপন করা এবং আপনার আপডেটটিকে কোনও আপডেট নেই বলে বিশ্বাস করার জন্য এটি প্রশংসনীয় হবে। তবে তারা প্যাকেজগুলিতে কোনও স্বেচ্ছাসেবী পরিবর্তন করতে পারে না বা নির্দিষ্ট সময়ে পারা যেতে পারে না।
স্বাক্ষর করার পদ্ধতিগুলি এই জাতীয় বিতরণ করা পরিবেশে এইচটিটিপিএসের চেয়ে অনেক বেশি সুরক্ষার ব্যবস্থা করে যেখানে ফাইলগুলি উবুন্টু দ্বারা নিয়ন্ত্রিত নয় এমন অনেকগুলি সার্ভারের উপর মিরর করা হয়। মূলত আপনাকে কেবল উবুন্টুকে বিশ্বাস করতে হবে, আয়না নয়, সুতরাং আপনাকে প্রমাণ করতে হবে যে ফাইলগুলি মূলত উবুন্টু থেকে এসেছে এবং যেহেতু কোনও রূপান্তর করা হয়নি - আয়নাটির পরিচয় যাচাই করার দরকার নেই।
মনে রাখবেন যে আপনি যখন আপনার উত্স তালিকায় কোনও বেসরকারী সংগ্রহশালা যুক্ত করবেন যেমন পিপিএ, তখন আপনি সেই ফাইলগুলি পাবেন যা উবুন্টু স্বাক্ষরিত নয়। এপিটি আপনাকে এই সম্পর্কে সতর্ক করতে হবে, কারণ উবুন্টু কর্তৃক অনুমোদিত হিসাবে আপনার কম্পিউটারে ইনস্টল করা যে কোনও পাবলিক কীগুলির সাথে এটি কোনও শংসাপত্রের দ্বারা স্বাক্ষরিত হয়নি।