Comment bloquer l'installation de paquets non signés dans Debian par défaut ?

Cela dépend de l'interface apt que vous utilisez ( apt-get , aptitude etc.).

La valeur par défaut, du moins pour apt-get y aptitude est de toujours vérifier les signatures et d'envoyer un message si la vérification échoue. Le comportement que vous demandez est donc déjà le comportement par défaut.

Pour passer outre, vous pouvez définir l'option "allow-unauthenticated" (comme l'option --allow-unauthenticated option sur la ligne de commande, ou comme APT::Get::AllowUnauthenticated "true"; sur apt.conf ). Cela permettra désactiver le chèque. Si vous voulez qu'apt vérifie toujours, assurez-vous que ce paramètre n'est pas dans votre liste de contrôle. apt.conf .

Si vous installez un paquet de manière non interactive, cela dépend des options que vous utilisez. Si vous utilisez --assume-yes L'installation sera interrompue si la vérification de la signature échoue. --force-yes peut permettre l'installation (je n'ai pas vérifié).

Voir aussi cette question sur askubuntu : Comment contourner/ignorer les contrôles de signature gpg d'apt ? .