nonylene https://blog.hatena.ne.jp/nonylene/ Unyablog. https://nonylene.hatenablog.jp/ Linux apt ではなく dpkg を直接インストールするとき、 http://security-cdn.debian.org/ 等から直接 dpkg をダウンロードする。 HTTPで取得した dpkg が改ざんされていないか気になったので自前で検証してみた。 具体的な構造は以下が詳しい。 kmuto.jp GPG Key をインポート・信頼 $ sudo apt-key list # 今 apt で使っている key を見る。ここにあるものは信頼できるだろう。（一応 fingerprint を見て確認しても良いかも） $ gpg --import /etc/apt/trusted.gpg.d/~.g… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fnonylene.hatenablog.jp%2Fentry%2F2019%2F02%2F27%2F163803" title="レポジトリから直接ダウンロードした deb ファイルを自分で検証する - Unyablog." class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2019-02-27 16:38:03 rich https://nonylene.hatenablog.jp/entry/2019/02/27/163803 1.0 100%