Hacktoberfest 2026:维护者为十月标记出来的 issue,仍然开放、适合新手。 浏览 Hacktoberfest issue

[Feature request] Display repository GPG key (signed-by) in Software Sources

已关闭
#268 1 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看

还没有人认领这个 Issue。

评估

难度
4/5
预计耗时
3-5 天
新手友好度
45/100
Issue 类型
功能
描述清晰度
基本清楚
活跃度
冷清
技术栈
python
领域
desktop, security

调研方向

首先定位 Software Sources 工具的仓库和身份验证密钥 UI,然后跟踪如何读取已启用的 APT 仓库。定义 signed-by= 路径、可选指纹、密钥位置以及存在/缺失状态应如何显示在 Advanced 或 Details 视图中。当每个已启用的仓库都以只读方式提供这些信息,且不会降低主 UI 的易用性时,即视为完成。

由索引模型根据 Issue 内容生成。

描述

Since APT now recommends per-repository GPG keys using the signed-by= directive (stored in /usr/share/keyrings/), the Software Sources tool no longer shows any authentication keys, even though they are correctly configured and used by APT.

This can be confusing for users, especially those who added third-party repositories manually and want to audit or verify their system configuration.

Suggested improvement
For each enabled repository, display (read-only):

  • GPG key file used (signed-by=…)
  • Key fingerprint (optional)
  • Key location (/usr/share/keyrings/…)
  • Status (key present / missing)
    This information could be shown in an “Advanced” or “Details” view to keep the UI simple for non-technical users.

Benefits

  • Improves transparency and trust in third-party repositories
  • Aligns the GUI with modern APT security practices
  • Helps users audit and reproduce clean system installations
  • Reduces confusion caused by the now-empty “Authentication keys” section

Cheers

主要语言
Python
星标
60
派生
81
PR 合并指标
30 天内没有已合并 PR

环境准备

这个项目没有提供开发容器、Dockerfile 或贡献指南,环境需要你自己搭建:先看它的 README,通用步骤见我们的新手贡献指南。

从这里开始

  1. 先读完整个 Issue,再读项目的贡献指南。
  2. 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
  3. Fork 仓库,在一个分支上完成修改。
  4. 提交 Pull Request,并在描述里引用这个 Issue 编号。

linuxmint/mintsources 的其他 Issue

查看 linuxmint/mintsources 的全部 Issue

相似的 Issue

更多 Python Issue

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。