&apt-docinfo;

vendors.list 5

# vendors.list Configuración de claves de seguridad de APT

## Descripción

La lista de proveedores de paquetes contiene una lista de todos los proveedores cuyos paquetes descargados desee autenticar. Debe de tener la huella digital PGP correspondiente a cada proveedor, de este modo APT puede verificar la firma del fichero `Release` y después la suma de control de cada paquete descargado. Para habilitar la autenticación debe añadir entre llaves el identificador del proveedor (vea más abajo) a cada línea del fichero &sources-list; que replique el repositorio proporcionado por ese proveedor.

El formato del fichero es parecido al que usa `apt.conf`. Consiste de un número arbitrario de bloques, donde cada bloque comienza con una cadena de caracteres que indican el <replaceable/tipo_clave/ y el <replaceable/id_de_proveedor/. <para> Algunos proveedores pueden tener varios bloques definiendo diferentes normas de seguridad para sus distribuciones. Debian, por ejemplo, usa diferentes métodos para firmar las distintas distribuciones.

<replaceable/tipo_clave/ es el tipo de comprobación exigido. Actualmente, sólo está disponible el tipo <literal/simple-key/. <para> <replaceable/id_de_proveedor/ es la cadena de carácteres que identifica al proveedor. Es una cadena arbitraria y obligatoria que debe proporcionar para identificar inequívocamente al proveedor listado en este fichero.

Ejemplo: <informalexample>

    simple-key "juan"
    {
       Fingerprint "0987AB4378FSD872343298787ACC";
       Name "Juan Gándara <juan@gandara.com>";
    }

## El tipo simple-key

Este tipo de verificación se usa cuando el proveedor tiene una sola clave asegurada que se debe usar para firmar el fichero `Release`. Los siguiente elementos deben de estar presentes:

Fingerprint

  La huella digital PGP para la clave. La huella digital debe expresarse con la notación estándar, con o sin espacios. La opción <option/--fingerprint/ de la orden <CiteRefEntry> <command/gpg/</RefEntryTitle><ManVolNum/1/</CiteRefEntry> mostrará la huella digital de la clave o claves seleccionadas.

Name

  Cadena de caracteres que contiene una descripción del propietario de la clave o del proveedor. Puede poner el nombre del proveedor y su email. La cadena debe de ir entre comillas dobles.

## Ficheros

`/etc/apt/vendors.list`

## Véase también

&sources-list;

&manbugs; &manauthor;

## TRADUCTOR

Traducción de Rubén Porras Campo <debian-l10n-spanish@lists.debian.org>