`অ্যাপটি ব্যবহার করে` আরপিএম-কে` এর সমান `

Question

কি aptসমতুল্য rpm -K *.rpm, যেখানে -Kমধ্যে সংগ্রহস্থল স্বাক্ষর যাচাই হিসাবে সংজ্ঞায়িত করা হয় man rpmএবং সর্বোচ্চ আরপিএম ?

পরিস্থিতির উদাহরণ:

sudo rpm --import https://mirrors.example.com/rpm/RPM-GPG-KEY-release &&
rpm -K example.rpm

Comments

dpkgসমতূল্য rpmনা apt। .debআপনার ইনস্টল করতে ইচ্ছুক কি আছে তবে এর অখণ্ডতা যাচাই করতে চান বা আপনি নিজের সংগ্রহস্থল থেকে কিছু ইনস্টল করছেন?

— কেমোটেপ

আমার .debএকটাই নেই rpm। আমি alienএটি কিছুক্ষণ রূপান্তর করতে ব্যবহার করতে পারি .deb। বা বরং, আমি যখনই স্বাক্ষরটি যাচাই করার চেষ্টা করেছি (সম্ভবত ভুলভাবে) আমি ত্রুটিগুলি পেয়েছি এবং ঠিক তেমনভাবে নেই।

— tsujp

ঠিক আছে যে সমস্যার অংশ। আপনি যে ব্যবহার করছেন তা উল্লেখ করেননি alien। আমি বিশ্বাস করি না যে এটি স্বাক্ষর যাচাই করতে পারেন, অথবা যদি এটা প্যাকেজের বিষয়বস্তু গন্ধে পরিবর্তন পারে স্বাক্ষর মধ্যে মেলে না তাই debএবং rpmযাহাই হউক না কেন। ব্যবহারকারী স্টিফেন কিট উল্লেখ করেছেন যে, যদি প্যাকেজটির রক্ষণাবেক্ষণকারীরা আপনার সফ্টওয়্যারটির সংস্করণ ব্যবহার না debsig-verifyকরে debতবে প্যাকেজটি প্রথমে স্বাক্ষরিত হবে না। আপনার সমস্যাগুলি পৌঁছানোর জন্য আপনি যে পদক্ষেপ নিচ্ছেন সে সম্পর্কে আরও নির্দিষ্ট হতে দয়া করে আপনার প্রশ্নটি সম্পাদনা করুন। ধন্যবাদ.

— কেমোটেপ

Answer 1

সমতুল্য debsig-verify, যা স্থানীয়ভাবে সঞ্চিত কী এবং নীতিগুলি ব্যবহার করে প্যাকেজগুলিতে এম্বেড থাকা স্বাক্ষরগুলি.deb যাচাই করে।

দুর্ভাগ্যক্রমে এটি সাধারণভাবে কার্যকর হয় না কারণ দেবিয়ান প্যাকেজগুলি সাধারণত স্বতন্ত্রভাবে স্বাক্ষরিত হয় না; প্রকৃতপক্ষে, আমি যতদূর জানি, দেবিয়ান সংরক্ষণাগারগুলি স্বতন্ত্রভাবে স্বাক্ষরিত আপলোডগুলি প্রত্যাখ্যান করে। ডেবিয়ান স্বতন্ত্র প্যাকেজগুলির চেয়ে সামগ্রিকভাবে সংগ্রহস্থলগুলিতে স্বাক্ষর করে, যার অর্থ প্যাকেজগুলি ডাউনলোড করার সাথে সাথে যাচাই করা যেতে পারে তবে অগত্যা পরে তা নয়। (দেখুন ডিবিয়ান প্যাকেজগুলির সত্যতা কীভাবে গ্যারান্টিযুক্ত?apt সংগ্রহের প্রমাণীকরণের বিশদ জন্য।) স্থানীয়ভাবে ক্যাশেড তথ্য এবং স্থানীয়ভাবে সঞ্চিত কীগুলি ব্যবহার করে প্যাকেজগুলি ইনস্টল করার আগে তা যাচাই করবে, তবে আমি এটি বলার উপায় নেই বলে আমি মনে করি না একটি প্যাকেজ পৃথক টাস্ক হিসাবে যাচাই করুন।