आर्क लिनक्स में डिफ़ॉल्ट रूप से पैकेट डिजिटल हस्ताक्षर सत्यापन शामिल है

आर्क लिनक्स वितरण के डेवलपर्स ने पैकेज प्रबंधक pacman 4.0.3-2 की रिलीज के बाद से डिजिटल हस्ताक्षरों पर आधारित पैकेजों के स्रोत की सटीकता की जांच करने के डिफ़ॉल्ट फ़ंक्शन के समावेश के उपयोगकर्ताओं को सूचित किया है । डिजिटल हस्ताक्षर द्वारा पैकेजों को सत्यापित करने का समर्थन आधे साल पहले वितरण में जोड़ा गया था, लेकिन अब तक यह सुविधा डिफ़ॉल्ट रूप से इस तथ्य के कारण सक्षम नहीं हुई है कि सभी पैकेजों के लिए डिजिटल हस्ताक्षर बनाने की प्रक्रिया में समय लगा है।

यह सुविधा हमें यह गारंटी देने की अनुमति देती है कि रिपॉजिटरी से स्थापित पैकेज को प्रतिस्थापित नहीं किया गया है और इसे उस रूप में प्राप्त किया गया है जो मूल रूप से डेवलपर्स द्वारा तैयार किया गया था, जो विशेष रूप से उपयोगी है जब मनमाना दर्पण से पैकेज स्थापित करना। यह उल्लेखनीय है कि पचमन में पैकेजों के डिजिटल हस्ताक्षरों के सत्यापन के कार्यान्वयन के साथ पैच को 2008 में पेश किया गया था, इस पैच को अंतिम रूप देने और एकीकृत करने के साथ-साथ बुनियादी ढांचे को तैयार करने में चार साल लगे।

Pacman-4.0.3-2 के साथ अद्यतन स्थापित करने के बाद, उपयोगकर्ता को कमांड चलाने के लिए प्रेरित किया जाएगा:

pacman-key --init pacman-key --populate archlinux 

जिसके निष्पादन के बाद एक स्थानीय कीस्टॉर बनाया जाएगा और सभी आवश्यक सत्यापन कुंजियों को डाउनलोड किया जाएगा, जिसमें आर्क लिनक्स पैकेजों की वैधता की पुष्टि करने के लिए उपयोग किए जाने वाले पांच मुख्य सार्वजनिक कुंजी शामिल हैं। डाउनलोड की प्रक्रिया के दौरान मुख्य प्रतिस्थापन को रोकने के लिए कुंजी आयात करने की प्रक्रिया में, कार्यक्रम आधिकारिक वेबसाइट पर प्रकाशित हैश के साथ कुंजी के हैश को सत्यापित करने की पेशकश करेगा। पैकेज सत्यापन pacman.conf कॉन्फ़िगरेशन फ़ाइल में सिग्लवेल निर्देशन के माध्यम से प्रबंधित किया जाता है।

ओपननेट के माध्यम से