Так нет никаких неоффициальных репозиториев, sources.list родной
Тогда сразу вопрос, как ключи ставить ?
А вот Вы возьмите, да и откройте его gedit'ом и внимательно-внимательно изучите.
Касательно ключей - ну тут варианта 2 - либо идете на сайт, откуда подключали репозиторий и ищете на предмет gpg файлов, либо там должен быть указан код ключа на keyserver.ubuntu.com, ну а у особо продвинутых поставщиков (аля medibuntu или ИнфраРесурс) ключик упакован в deb-пакет именуемый <шото-там>-keyring.deb