Проблема при apt-get update

[@ND]

Добавил в source.list в конец строчку:
deb http://oscada.org/oscadaArch/Work/Ubuntu/14.04/ ./

Хочу установить данный продукт.

делаю sudo apt-get update
В конце получаю:

Код: [Выделить]

Получено:7 http://oscada.org ./ InRelease                                     
Получено:8 http://ru.archive.ubuntu.com trusty-updates/restricted i386 Packages [15,6 kB]
Получено:9 http://ru.archive.ubuntu.com trusty-updates/universe i386 Packages [334 kB]
94% [6 Packages bzip2 0 B] [7 InRelease gpgv 20,0 kB] [9 Packages 5 335 B/334 Splitting up /var/lib/apt/lists/partial/oscada.org_oscadaArch_Work_Ubuntu_14.04_._Игн http://oscada.org ./ InRelease                                             
E: Ошибка GPG: http://oscada.org ./ InRelease: Clearsigned file isn't valid, got 'NODATA' (does the network require authentication?)

Работать вынужден через прокси.

Как это победить?

[samson2]

Вручную.

(Нажмите, чтобы показать/скрыть)

[shura1]

Что apt работал с репозиториями, надо цифровую подпись репозитория сначала добавить, потом apt при скачивании будет сверять подписанные пакеты с подписью.

А без подписи да. Только вручную.

[Tamer4]

Вот тут описано как добавить ключ подписи

[@ND]

Скачал я эти файлы скачал к себе в домашнюю папку /etc/arm/Oscada/ и в source.list указал:
deb file:/etc/arm/Oscada ./

То заработало без всякой подписи, почему?
Какая разница с какого ресурса будут файлы: ftp или http или file ?
Сами файлы то одинаковые, почему в одном случае работает, а в другом нет?

[shura1]

Политика такая установлена. Можно менять (в Линуксе все можно менять) Но как-бы очень логично - вручную - вы ответственны за все свои действия, apt и его разработчики и сопровождающие снимают с себя всю ответственность. А при установке через apt даются определенные гарантии - как минимум от middleman-атак.

[@ND]

Политика такая установлена. Можно менять (в Линуксе все можно менять) Но как-бы очень логично - вручную - вы ответственны за все свои действия, apt и его разработчики и сопровождающие снимают с себя всю ответственность. А при установке через apt даются определенные гарантии - как минимум от middleman-атак.

Дак я всё через apt делал вроде.
Пока еще не понимаю как работают эти ключи и подписи.
Получается что ли если репозиторий находится на локальной файловой системе, то ключи не нужны?

[shura1]

Ну удаленно я имею в виду. Пока разбираетесь, примите как данность - локально можно установить все что-угодно (и подхватить при этом какую-нибудь гадость), удаленно - только с соблюдением правил безопасности, из которых главное - наличие цифровой подписи, которую вы сами должны принять (согласится, что она от того, кто ее выдал).

Это слишком большая тема.

[samson2]

Наверное это личный реп без публичного ключа.