o conteudo pelo caminho.Este e um nivel se seguranca que nao possui similar no mundo Windows. Mesmo que alguem consiga invadir o servidor onde os pacotes estao hospedados, ou consiga dar upload de pacotes falsos usando uma senha roubada, nao tera como falsificar tambem a assinatura dos pacotes, fazendo com que voce seja avisado ao tentar instalar e o problema seja detectado instantaneamente.O link para a chave GPG fica normalmente em posicao visivel no site do projeto. No caso do Medibuntu, por exemplo, o arquivo e o "http://packages.medibuntu.org/medibuntu-key.gpg".Existem duas maneiras de instalar a chave. A primeira e baixar o arquivo manualmente (voce precisara geralmente usar o wget ou outro gerenciador de downloads, ja que o Firefox o exibe como texto, em vez de oferecer a opcao de baixar) e usar a opcao Autenticacao > Importar Arquivo Chave" dentro do Canais de Software para adicionar a chave:Outra opcao e adicionar a chave via linha de comando, usando "gpg" e o "apt-key". Os comandos sao um pouco longos, mas a vantagem nesse caso e que voce nao precisa procurar o arquivo da chave, ja que ela e baixado automaticamente pelo proprio GPG.O primeiro passo e abrir um terminal e rodar o "sudo apt-get update". Ele retornara um erro similar ao do gerenciador de atualizacoes, especificando o numero da chave:W: Erro GPG: http://packages.medibuntu.org intrepid Release: Asassinaturas a seguir nao puderam ser verificadas devido a chavepublica nao estar disponivel: NO_PUBKEY 2EBC26B60C5A2783Para adiciona-la, use os dois comandos a seguir, especificando o numero da chave, que voce pode colar usando o botao central do mouse. Na verdade, a identificacao da chave sao apenas os 8 digitos finais, mas nao faz diferenca se voce simplesmente copiar o numero inteiro:# gpg --keyserver subkeys.pgp.net --recv-keys 2EBC26B60C5A2783# gpg --export --armor 2EBC26B60C5A2783 | apt-key add -E mais facil executar os dois comandos diretamente como root, ja que o GPG tem dificuldade em acertar o path quando executado atraves do sudo.O primeiro comando se encarrega de baixar a chave, a partir do servidor do pgp.net, enquanto o segundo faz a importacao. Note que e usado um pipe ( | ) para que a chave exportada pelo GPG seja lida pelo apt-key.No caso especifico do Medibuntu existe uma opcao mais pratica para adicionar a chave, que e simplesmente instalar o pacote "medibuntu-keyring ", que se encarrega de adicionar a chave do repositorio:$ sudo apt-get install medibuntu-keyringComo pode imaginar, este pacote foi criado para simplificar a configuracao do repositorio por parte de novos usuarios, uma vez que o repositorio e usado por 7 em cada 10 usuarios do Ubuntu. Entretanto, voce ainda precisara seguir estes passos manuais ao adicionar outros repositorios.Apesar dos pesares, a principal vantagem de adicionar os repositorios extras na configuracao, em vez de simplesmente baixar os pacotes desejados manualmente e que os pacotes passam a ser incluidos nas atualizacoes do sistema, permitindo que voce tenha acesso as atualizacoes. Eles tambem permitem que o sistema instale eventuais dependencias automaticamente, simplificando muito a instalacao. Outra vantagem e que outros pacotes disponiveis no repositorio ficam disponiveis para quando precisar deles.Gerenciando as atualizacoesEm seguida, temos as opcoes