Provided by: apt_1.0.1ubuntu2.24_amd64 bug

名前

       apt-secure - APT アーカイブ認証サポート

説明

       バージョン 0.6 より、apt 全アーカイブに対する Release ファイルの署名チェックコードが含まれ
       ています。これにより、アーカイブのパッケージが、Release ファイル署名キーにアクセスできない
       人によって変更されていないことを保証します。

       アーカイブ由来のパッケージが、署名されなかったり、apt が持っていないキーで署名されていた場
       合、信頼されていないと見なし、インストールの際に重要な警告を表示します。apt-get は、現在未
       署名のパッケージに対して警告するだけですが、将来のリリースでは、アーカイブからパッケージを
       ダウンロードする前に、すべてのソースに対して、強制的に検証される可能性があります。

       apt-get(8), aptitude(8), synaptic(8) といったパッケージフロントエンドは、この新認証機能を
       サポートしています。

信頼済アーカイブ

       apt アーカイブからエンドユーザまでの信頼の輪は、いくつかのステップで構成されていま
       す。apt-secure は、この輪の最後のステップで、「アーカイブを信頼する」ということは、パッ
       ケージに悪意のあるコードが含まれていないことを信頼するということではなく、アーカイブメンテ
       ナを信頼するということを意味します。これは、アーカイブの完全性が保たれていることを保証する
       のは、アーカイブメンテナの責任だということです。

       apt-secure はパッケージレベルの署名検証は行いません。そのようなツールが必要な場合
       は、debsig-verifydebsign (debsig-verify パッケージと devscripts パッケージでそれぞれ提
       供されています) を確認してください。

       Debian における信頼の輪は、新しいパッケージやパッケージの新バージョンを、メンテナが Debian
       アーカイブにアップロードすることから始まります。これが有効になるには、アップロードの際
       に、Debian メンテナキーリング (debian-keyring パッケージに収録) にあるメンテナのキーで署名
       する必要があります。メンテナのキーは、キーの所有者の ID を確保するため、事前に確立した手続
       きの後で、他のメンテナに署名されています。

       アップロードされたパッケージが検証されてアーカイブに格納されると、メンテナの署名を取り外
       し、パッケージのチェックサムを計算して、Packages ファイルに格納します。その後、全 Packages
       ファイルのチェックサムを計算して、Release ファイルに格納します。Release ファイルは、その
       Ubuntu リリースのアーカイブキーで署名され、Ubuntu ミラーサイトでパッケージや Packages ファ
       イルとともに配布されます。このキーは、debian-archive-keyring パッケージに収録されてい
       る、Ubuntu アーカイブキーリングに含まれます。

       エンドユーザは誰でも、Release ファイルの署名をチェックし、パッケージのチェックサムを抽出し
       て、手でダウンロードしたパッケージのチェックサムと比較できます。また、APT が自動的に行うの
       に任せることもできます。

       以上は、パッケージごとの署名チェックとは違うことに注意してください。以下のように考えられる
       2 種類の攻撃を防ぐよう設計されています。

       •   ネットワーク中間者攻撃。署名をチェックしないと、悪意あるエージェントがパッケージダウン
           ロードプロセスに割り込んだり、ネットワーク構成要素 (ルータ、スイッチなど) の制御や、悪
           漢サーバへのネットワークトラフィックのリダイレクトなど (ARP スプーフィング攻撃や DNS
           スプーフィング攻撃) で、悪意あるソフトウェアを掴まされたりします。

       •   ミラーネットワーク感染。署名をチェックしないと、悪意あるエージェントがミラーホストに感
           染し、このホストからダウンロードしたユーザすべてに、悪意あるソフトウェアが伝播するよう
           にファイルを変更できます。

       しかしこれは、(パッケージに署名する) Debian マスターサーバ自体の侵害や、Release ファイルに
       署名するのに使用したキーの漏洩を防げません。いずれにせよ、この機構はパッケージごとの署名を
       補完することができます。

ユーザの設定

       apt-key は、apt が使用するキーリストを管理するプログラムです。このリリースのインストールで
       は、Debian パッケージリポジトリで使用する、デフォルトの Debian アーカイブ署名キーが自動的
       に含まれますが、apt-key でキーの追加・削除が行えます。

       新しいキーを追加するためには、まずキーをダウンロードする必要があります (取得する際には、信
       頼できる通信チャネルを使用するよう、特に留意してください)。取得したキーを、apt-key で追加
       し、apt-get update を実行してください。以上により、apt は設定済みのアーカイブか
       ら、InRelease ファイルや Release.gpg ファイルをダウンロード・検証できるようになります。

アーカイブの設定

       あなたがメンテナンスしているアーカイブで、アーカイブ署名を提供したい場合、以下のようにして
       ください。

       •   既に存在しているのでなければ、最上位 Release ファイルを作成してくださ
           apt-ftparchive release (apt-utils で提供) を実行すると、作成できます。

       •   署名します。gpg --clearsign -o InRelease Releasegpg -abs -o Release.gpg Release を
           実行して、署名してください。

       •   キーの指紋を配布します。これにより、アーカイブ内のファイル認証に、どのキーをインポート
           する必要があるかを、ユーザに知らせることになります。

       アーカイブの内容に変化がある場合 (新しいパッケージの追加や削除)、アーカイブメンテナは前述
       の最初の 2 ステップに従わなければなりません。

関連項目

       apt.conf(5), apt-get(8), sources.list(5), apt-key(8), apt-ftparchive(1), debsign(1)debsig-
       verify(1), gpg(1)

       詳細な背景情報を検証するのなら、Securing Debian Manual (harden-doc パッケージにも収録) の
       Debian Security Infrastructure[1] 章や、V. Alex Brennen による Strong Distribution
       HOWTO[2] をご覧ください。

バグ

       APT バグページ[3] をご覧ください。 APT のバグを報告する場合は、
       /usr/share/doc/debian/bug-reporting.txt や reportbug(1) コマンドをご覧ください。

著者

       APT は APT チーム <apt@packages.debian.org> によって書かれました。

マニュアルページ作者

       このマニュアルページは Javier Fernández-Sanguino Peña, Isaac Jones, Colin Walters, Florian
       Weimer, Michael Vogt の作業を元にしています。

翻訳

       倉澤 望 <nabetaro@debian.or.jp> (2003-2006,2009-2012), Takuma Yamada
       <tyamada@takumayamada.com> (2016), Debian JP Documentation ML <debian-doc@debian.or.jp>

       この翻訳文書には未訳部分が含まれている可能性があることに 注意してください。 翻訳がオリジナ
       ルに追従できていない場合、 内容を失わないようにこのようにしています。

著者

       Gunthorpe Jason[FAMILY Given]

       [FAMILY Given]

注記

        1. Debian Security Infrastructure
           http://www.debian.org/doc/manuals/securing-debian-howto/ch7

        2. Strong Distribution HOWTO
           http://www.cryptnet.net/fdp/crypto/strong_distro.html

        3. APT バグページ
           http://bugs.debian.org/src:apt