これは何？

Debian系のLinuxでaptを使い、サードパーティーのリポジトリを追加してる場合に警告が出た際の対処方。

原因

こちらの記事が詳しい。

対応

はじめに

最近Ubuntuを22.04にアップグレードしたところ以下のような警告が表示されるようになりました。

W: https://storage.googleapis.com/download.dartlang.org/linux/debian/dists/stable/Release.gpg: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.

どういう事かと調べると先述のURLの記事の通りでした。

やること

先述の記事の通り、keyringに追加してやれば良さそう。
スクリプト作ってしまおう。

#!/bin/bash

if [ $# -ne 2 ]; then
  echo "$(basename $0) KEY_URL ID"
  exit 1
fi

KEY_FILE="/dev/shm/${$}.key"
GPG_FILE="/dev/shm/${$}.gpg"
KEYRING="${2}.gpg"

wget -q -O "$KEY_FILE" "$1" || exit 2

gpg --no-default-keyring --keyring "$GPG_FILE" --import "$KEY_FILE" || exit 3
gpg --no-default-keyring --keyring "$GPG_FILE" --export --output "$KEYRING" || exit 4

rm "$KEY_FILE"
rm "$GPG_FILE"

sudo mv "$KEYRING" /usr/share/keyrings/ || exit 5
echo "sources.listに以下のオプションを追記してください"
echo
echo "[signed-by=/usr/share/keyrings/${KEYRING}]"
echo

自分用なのでまぁ雑ですが、これでやりたいことはやれるようになりました。

さっそく実行してみます。

apt-key-import https://dl-ssl.google.com/linux/linux_signing_key.pub dart

上書きするかどうか聞かれたので上書きを選択しました。
最後にオプション入れろと出るので(自分で出してるやつ)sources.listを編集します。

vim /etc/apt/sources.list.d/dart_stable.list

元

deb [arch=amd64] https://storage.googleapis.com/download.dartlang.org/linux/debian stable main

最初から [arch=amd64] のオプションが入っていたので、スペースで区切って追記します。

deb [arch=amd64 signed-by=/usr/share/keyrings/dart.gpg] https://storage.googleapis.com/download.dartlang.org/linux/debian stable main

あとはおなじみの apt update で糸冬了。

結果

これで無事により安全な形で鍵を追加し、 apt upgrade -y 等を行えるようになりました。

余談ですがUbuntuならdartはsnapで入れるのが手軽かと思います……

それでは良いLinuxライフを。