Ubuntu und Linux Mint basieren auf der Distribution Debian – wir verraten Tricks und Kniffe, welche die Arbeit auf diesen Systemen angenehmer machen.
Tipp: Sicheres System dank Secure APT
Mit den Paketverwaltungswerkzeugen Ihrer Distribution können Sie Software aus lokalen Quellen (CD/DVD, USB-Stick, Festplatte usw.) und auch aus Onlinequellen installieren. Woher wissen Sie aber, dass die aus diesen Repositorys bezogenen Pakete echt sind und mit den Originaldaten des Distributors übereinstimmen? Debian und darauf basierende Systeme wie Ubuntu und Linux Mint enthalten ein Feature namens Secure APT, das Echtheit und Vollständigkeit der heruntergeladenen Paketlisten und der Pakete selbst überprüft.
Die Entwickler haben mehrere Sicherheitsprüfungen implementiert und signieren die Releases (also die einzelnen Ausgaben der Distribution), die Paketquellen und die darin enthaltenen Paketlisten sowie die einzelnen Pakete digital. Zum Einsatz kommt das Programm GnuPG [1], das Sie auch zum Signieren und Verschlüsseln von E-Mails einsetzen können [2]. Der Verwalter der Paketquelle signiert die Paketlisten mit seinem privaten Schlüssel. Den zugehörigen öffentlichen Schlüssel veröffentlicht er entweder im Web oder bietet ihn als eigenes Paket an (Abbildung 1).
Abbildung 1: Den öffentlichen GnuPG-Schlüssel für ihr Repository hinterlegen viele Entwickler in eigenen Paketen. Diese finden Sie im Paketmanager, wenn Sie nach “keyring” suchen.
Mit dem GnuPG-Schlüsselpaar können Sie die Echtheit der Paketquelle überprüfen. Für die einzelnen Pakete ist in den Paketlisten jeweils eine Prüfsumme hinterlegt, um ihre Unversehrtheit abklären zu können. Als Anwender kommen Sie mit diesen einzelnen Prüfungen in der Regel nicht in Berührung: Der Paketmanager übernimmt das für Sie und test...
[...]
Liebe Leserin, lieber Leser,
dieser Artikel ist derzeit nicht in vollem Umfang online zugänglich.
Sie haben die Möglichkeit, diesen Beitrag als PDF zu erwerben. Dazu nutzen Sie bitte die Box unter dem Artikel. Alternativ erweben Sie die Ausgabe als PDF in unserem Online-Shop.
EasyLinux-Artikel werden 12 Monate nach der Erstveröffentlichung automatisch freigeschaltet. Weitere Artikel aus der Zeitschrift EasyLinux 07/2018 finden Sie im Archiv.
