Dépôt de paquets

Dépôt de paquets : serveur web qui publie des paquets et des index décrivant leurs versions et dépendances. Sur Debian et Ubuntu, un fichier InRelease signé contient les empreintes des index, qui contiennent celles des paquets : APT vérifie toute la chaîne.

Chaque dépôt doit être associé à la seule clé autorisée à le signer (Signed-By:) ; une clé placée dans le trousseau global serait acceptée pour tous les dépôts.