40767 2021-08-17 16:41:36 +0300 apt не проверяет сhecksums когда дистрибутив не подписан 2023-06-29 12:07:14 +0300 1 1 4 Development Sisyphus apt unstable x86_64 Linux NEW P5 normal --- 1 nbr imz boyarsh glebfm imz klark ldv placeholder vt qa-sisyphus oldest_to_newest 201734 0 nbr 2021-08-17 16:41:36 +0300 Если дистрибутив не подписан или если в sources.list отсутствует упоминание подписи, то apt не проверяет сhecksums. 201736 1 klark 2021-08-17 16:52:22 +0300 NOT A BUG. cat /etc/apt/vendors.list.d/alt.list -- [p8], [p9], ... должны быть указаны, чтобы иметь возможность проверять digest. Не указан -- не должен проверяться, так как пакет может быть собран локально. Так задумано и описано в документации апта. Или речь о каких-то других checksums? 201737 2 glebfm 2021-08-17 16:58:12 +0300 (In reply to Leonid Krivoshein from comment #1) > NOT A BUG. cat /etc/apt/vendors.list.d/alt.list -- [p8], [p9], ... должны > быть указаны, чтобы иметь возможность проверять digest. Не указан -- не > должен проверяться, так как пакет может быть собран локально. Так задумано и > описано в документации апта. Или речь о каких-то других checksums? В vendors.list написаны имена вендоров, а в sources.list написано ключом которого вендора нужно проверять release-файл репозитория. Если в репозитории есть pkglist, то в нём есть чексуммы и их имеет смысл проверять.