apt-key Deprecation: GPG ile Ubuntu’ya G\u00fcvenli Repo Ekleme<\/title><br \/>\n<body><\/p>\n<p>Ubuntu ve Debian tabanl\u0131 sistemlerde yaz\u0131l\u0131m depolar\u0131 eklerken kar\u015f\u0131la\u015f\u0131lan yayg\u0131n bir y\u00f6ntem olan <code>apt-key<\/code>, art\u0131k kullan\u0131mdan kald\u0131r\u0131l\u0131yor. Bu makalede, eski ve potansiyel g\u00fcvenlik riskleri ta\u015f\u0131yan <code>apt-key<\/code> y\u00f6nteminin neden terk edildi\u011fini, yerine ge\u00e7en GPG tabanl\u0131 yeni ve g\u00fcvenli repo ekleme pratiklerini ad\u0131m ad\u0131m \u00f6\u011freneceksiniz. Sisteminizin g\u00fcvenli\u011fini art\u0131r\u0131rken yaz\u0131l\u0131m kaynaklar\u0131n\u0131z\u0131 nas\u0131l g\u00fcncel tutaca\u011f\u0131n\u0131z\u0131 ke\u015ffedin.<\/p>\n<h2>apt-key Neden Art\u0131k Yetersiz Kal\u0131yor?<\/h2>\n<p>Linux d\u00fcnyas\u0131nda, \u00f6zellikle Ubuntu ve Debian gibi da\u011f\u0131t\u0131mlarda, yaz\u0131l\u0131m y\u00fckleme ve g\u00fcncelleme s\u00fcre\u00e7lerinin kalbinde APT (Advanced Package Tool) sistemi yer al\u0131r. APT, yaz\u0131l\u0131mlar\u0131 merkezi depolardan (repository) g\u00fcvenli ve tutarl\u0131 bir \u015fekilde y\u00f6netmemizi sa\u011flar. Bir depoyu sistemimize ekledi\u011fimizde, bu deponun g\u00fcvenilirli\u011fini do\u011frulamak i\u00e7in genellikle bir GPG (GNU Privacy Guard) anahtar\u0131 kullan\u0131r\u0131z. Geleneksel olarak, bu anahtarlar\u0131 sisteme eklemek i\u00e7in <code>apt-key<\/code> komutu kullan\u0131l\u0131rd\u0131. Ancak bu komutun, uzun s\u00fcredir fark\u0131nda olunan \u00f6nemli g\u00fcvenlik eksiklikleri nedeniyle art\u0131k kullan\u0131mdan kald\u0131r\u0131lmas\u0131 (deprecation) s\u00fcreci ba\u015flam\u0131\u015f durumdad\u0131r.<\/p>\n<p>Peki, <code>apt-key<\/code> neden yetersiz kal\u0131yor ve neden art\u0131k tercih edilmiyor? Temel sorun, <code>apt-key<\/code> komutunun ekledi\u011fi t\u00fcm GPG anahtarlar\u0131n\u0131 sistemin genel anahtar halkas\u0131na (global keyring) kaydetmesidir. Bu durum, sisteme eklenen herhangi bir deponun anahtar\u0131n\u0131n, di\u011fer t\u00fcm depolar\u0131n paketlerini de do\u011frulayabilme yetene\u011fine sahip olmas\u0131 anlam\u0131na gelir. Basit\u00e7e ifade etmek gerekirse, e\u011fer bir deponun anahtar\u0131 ele ge\u00e7irilirse veya k\u00f6t\u00fc niyetli bir depo anahtar\u0131 eklenirse, bu anahtar sistemdeki *t\u00fcm* paketlerin b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc tehlikeye atabilir. Bu, “bir zay\u0131f nokta t\u00fcm sistemi riske atar” ilkesinin do\u011frudan bir yans\u0131mas\u0131d\u0131r. \u00d6rne\u011fin, e\u011fer bir yaz\u0131l\u0131m geli\u015ftiricisi k\u00f6t\u00fc niyetli bir anahtar yay\u0131nlar ve siz bunu <code>apt-key<\/code> ile eklerseniz, bu anahtar sadece o geli\u015ftiricinin paketlerini de\u011fil, sisteminizdeki di\u011fer t\u00fcm paketleri de imzalam\u0131\u015f gibi g\u00f6r\u00fcnebilir. Bu, potansiyel olarak k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131mlar\u0131n g\u00fcvenilir paketler gibi g\u00f6r\u00fcnerek sisteminize s\u0131zmas\u0131na yol a\u00e7abilir.<\/p>\n<p>Modern g\u00fcvenlik yakla\u015f\u0131mlar\u0131, en az ayr\u0131cal\u0131k ilkesini benimser. Yani, bir bile\u015fenin yaln\u0131zca i\u015fini yapmak i\u00e7in ihtiya\u00e7 duydu\u011fu minimum yetkiye sahip olmas\u0131 gerekir. <code>apt-key<\/code> bu ilkeyi ihlal eder \u00e7\u00fcnk\u00fc her anahtara gere\u011finden fazla yetki verir. Bu durum, \u00f6zellikle b\u00fcy\u00fck ve karma\u015f\u0131k sistemlerde, yaz\u0131l\u0131m tedarik zinciri sald\u0131r\u0131lar\u0131na kar\u015f\u0131 savunmas\u0131zl\u0131k yarat\u0131r. Bir sald\u0131rgan\u0131n, g\u00fcvenilir bir depo gibi g\u00f6r\u00fcnen ancak asl\u0131nda k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m i\u00e7eren bir paketle sisteme s\u0131zmas\u0131 riski, <code>apt-key<\/code>‘in global anahtar halkas\u0131 yakla\u015f\u0131m\u0131yla \u00f6nemli \u00f6l\u00e7\u00fcde artar. Bu nedenle, Ubuntu ve Debian topluluklar\u0131, daha gran\u00fcler kontrol ve daha y\u00fcksek g\u00fcvenlik sa\u011flayan yeni y\u00f6ntemlere ge\u00e7i\u015fi te\u015fvik etmektedir.<\/p>\n<p>Bu makalede ele alaca\u011f\u0131m\u0131z yeni y\u00f6ntemler, her deponun kendi GPG anahtar\u0131n\u0131 ayr\u0131 bir dosyada saklamas\u0131n\u0131 ve yaln\u0131zca ilgili deponun bu anahtar\u0131 kullanmas\u0131na izin veren bir mekanizma sunar. Bu sayede, bir anahtar\u0131n ele ge\u00e7irilmesi durumunda bile, yaln\u0131zca o anahtarla ili\u015fkili deponun g\u00fcvenli\u011fi tehlikeye girer, t\u00fcm sistem de\u011fil. Bu, g\u00fcvenlik katmanlar\u0131n\u0131 g\u00fc\u00e7lendiren ve riskleri minimize eden \u00e7ok daha sa\u011flam bir yakla\u015f\u0131md\u0131r. Eski y\u00f6ntemlerin bu eksiklikleri nedeniyle, <code>apt-key<\/code> komutunun gelecekteki Ubuntu ve Debian s\u00fcr\u00fcmlerinden tamamen kald\u0131r\u0131lmas\u0131 beklenmektedir. Bu nedenle, \u015fimdiden yeni ve g\u00fcvenli y\u00f6ntemlere adapte olmak, sistemlerinizin uzun vadeli g\u00fcvenli\u011fi i\u00e7in kritik \u00f6neme sahiptir. Bu ge\u00e7i\u015f s\u00fcreci, ilk ba\u015fta biraz karma\u015f\u0131k g\u00f6r\u00fcnse de, sa\u011flad\u0131\u011f\u0131 g\u00fcvenlik avantajlar\u0131 g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda kesinlikle \u00e7abaya de\u011ferdir.<\/p>\n<h2>Ubuntu Paket Y\u00f6netimi ve GPG Nedir?<\/h2>\n<p>Ubuntu gibi Debian tabanl\u0131 sistemlerde yaz\u0131l\u0131m kurulumu ve g\u00fcncellemeleri, APT (Advanced Package Tool) ad\u0131 verilen g\u00fc\u00e7l\u00fc bir paket y\u00f6neticisi taraf\u0131ndan sa\u011flan\u0131r. APT, yaz\u0131l\u0131mlar\u0131 “depo” ad\u0131 verilen merkezi sunuculardan indirir ve kurar. Bu depolar, binlerce yaz\u0131l\u0131m paketini bar\u0131nd\u0131r\u0131r ve sisteminize kolayca entegre edilmelerini sa\u011flar. Ancak, internet \u00fczerinden indirilen herhangi bir yaz\u0131l\u0131m\u0131n g\u00fcvenilirli\u011fini sa\u011flamak kritik bir meseledir. \u0130\u015fte tam bu noktada GPG (GNU Privacy Guard) devreye girer.<\/p>\n<p>Bir depo ekledi\u011finizde, APT sistemi bu depodan indirilen paketlerin ger\u00e7ekten o depodan geldi\u011fini ve indirme s\u0131ras\u0131nda de\u011fi\u015ftirilmedi\u011fini do\u011frulamak ister. Bu do\u011frulama s\u00fcreci, kriptografik imzalar arac\u0131l\u0131\u011f\u0131yla ger\u00e7ekle\u015ftirilir. Her depo, yay\u0131mlad\u0131\u011f\u0131 paketleri dijital olarak imzalamak i\u00e7in bir GPG anahtar\u0131 kullan\u0131r. Bu GPG anahtar\u0131 asl\u0131nda iki b\u00f6l\u00fcmden olu\u015fur: herkese a\u00e7\u0131k (public) bir anahtar ve \u00f6zel (private) bir anahtar. Depo y\u00f6neticisi, paketlerini \u00f6zel anahtar\u0131yla imzalar ve bu imzay\u0131 paketin yan\u0131na ekler. Sizin sisteminiz ise, bu paketin ger\u00e7ekten depodan geldi\u011fini ve kurcalanmad\u0131\u011f\u0131n\u0131 do\u011frulamak i\u00e7in depodan ald\u0131\u011f\u0131n\u0131z herkese a\u00e7\u0131k anahtar\u0131 kullan\u0131r. E\u011fer imza ge\u00e7erliyse ve paketin i\u00e7eri\u011fi anahtarla e\u015fle\u015fiyorsa, APT paketin g\u00fcvenli oldu\u011funa karar verir ve kuruluma devam eder. Aksi takdirde, bir uyar\u0131 verir veya kurulumu durdurur.<\/p>\n<p>GPG’nin temel amac\u0131, dijital ileti\u015fimin ve verinin b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc ve kimli\u011fini do\u011frulamakt\u0131r. Anahtar \u00e7iftleri prensibine dayan\u0131r: bir veri \u00f6zel anahtarla imzaland\u0131\u011f\u0131nda, bu imza yaln\u0131zca ilgili herkese a\u00e7\u0131k anahtar ile do\u011frulanabilir. Bu mekanizma, “g\u00fcven zinciri” olu\u015fturur. Ubuntu sisteminizde, bu GPG anahtarlar\u0131 bir “anahtar halkas\u0131” (keyring) i\u00e7inde saklan\u0131r. Daha \u00f6nce <code>apt-key<\/code> komutu, t\u00fcm bu herkese a\u00e7\u0131k anahtarlar\u0131 tek bir global anahtar halkas\u0131na (\u00f6rne\u011fin, <code>\/etc\/apt\/trusted.gpg.d\/<\/code> veya <code>\/etc\/apt\/trusted.gpg<\/code>) eklerdi. Bu, sistemdeki t\u00fcm depolar\u0131n paketlerini do\u011frulayabilecekleri anlam\u0131na geliyordu, ki bu da daha \u00f6nce bahsetti\u011fimiz gibi ciddi bir g\u00fcvenlik riski olu\u015fturuyordu. Bir anahtar ele ge\u00e7irilirse, t\u00fcm sistemdeki paketler tehlikeye girebilirdi.<\/p>\n<p>Yeni yakla\u015f\u0131mda ise, her deponun GPG anahtar\u0131 ayr\u0131 bir dosyada, genellikle <code>\/etc\/apt\/keyrings\/<\/code> dizini alt\u0131nda saklan\u0131r. Bu anahtarlar, yaln\u0131zca belirli bir depoyla ili\u015fkilendirilir ve yaln\u0131zca o deponun paketlerini do\u011frulamak i\u00e7in kullan\u0131l\u0131r. Bu, “per-repository keyring” (depo ba\u015f\u0131na anahtar halkas\u0131) olarak bilinir ve \u00e7ok daha g\u00fcvenli bir modeldir. B\u00f6ylece, bir deponun anahtar\u0131 ele ge\u00e7irilse bile, bu durum yaln\u0131zca o deponun paketlerini etkiler, sistemdeki di\u011fer t\u00fcm depolar\u0131n g\u00fcvenli\u011fi etkilenmez. Bu ayr\u0131m, g\u00fcvenlik katmanlar\u0131n\u0131 g\u00fc\u00e7lendirir ve potansiyel sald\u0131r\u0131 y\u00fczeyini \u00f6nemli \u00f6l\u00e7\u00fcde azalt\u0131r. Kriptografik imzalar\u0131n ve GPG anahtarlar\u0131n\u0131n bu \u015fekilde y\u00f6netilmesi, yaz\u0131l\u0131m tedarik zincirinin g\u00fcvenli\u011fini sa\u011flamak i\u00e7in modern ve vazge\u00e7ilmez bir y\u00f6ntemdir. Bu sayede, internetten indirdi\u011fimiz her paketin ger\u00e7ekten geldi\u011fi iddia edilen kaynaktan geldi\u011finden ve yolculu\u011fu s\u0131ras\u0131nda manip\u00fcle edilmedi\u011finden emin olabiliriz.<\/p>\n<h2>apt-key Deprecation S\u00fcreci ve Yeni Yakla\u015f\u0131m: De\u011fi\u015fim Neden Ka\u00e7\u0131n\u0131lmazd\u0131?<\/h2>\n<p><code>apt-key<\/code> komutunun kullan\u0131mdan kald\u0131r\u0131lmas\u0131, yaz\u0131l\u0131m tedarik zinciri g\u00fcvenli\u011fine y\u00f6nelik artan endi\u015felerin ve daha iyi g\u00fcvenlik pratiklerine ge\u00e7i\u015fin do\u011fal bir sonucudur. Y\u0131llard\u0131r, <code>apt-key<\/code>‘in global anahtar halkas\u0131 modeli, g\u00fcvenlik uzmanlar\u0131 taraf\u0131ndan potansiyel bir zay\u0131fl\u0131k olarak i\u015faret ediliyordu. Ubuntu ve Debian topluluklar\u0131, bu riski azaltmak ve sistem g\u00fcvenli\u011fini art\u0131rmak amac\u0131yla \u00f6nemli bir de\u011fi\u015fiklik yapma karar\u0131 ald\u0131.<\/p>\n<p>De\u011fi\u015fimin ka\u00e7\u0131n\u0131lmaz olmas\u0131n\u0131n temel nedenleri, <code>apt-key<\/code>‘in do\u011fas\u0131nda yatan g\u00fcvenlik a\u00e7\u0131klar\u0131d\u0131r. Daha \u00f6nce de belirtti\u011fimiz gibi, <code>apt-key<\/code> ile eklenen herhangi bir GPG anahtar\u0131, sistemdeki t\u00fcm depolar\u0131n paketlerini do\u011frulama yetene\u011fine sahip olurdu. Bu durum, “herkese g\u00fcvenmek” anlam\u0131na geliyordu ve bir anahtar\u0131n tehlikeye girmesi durumunda zincirleme bir reaksiyonla t\u00fcm sistemin g\u00fcvenli\u011fini tehdit edebilirdi. Bu, \u00f6zellikle modern siber g\u00fcvenlik tehditleri ve tedarik zinciri sald\u0131r\u0131lar\u0131n\u0131n artmas\u0131yla birlikte kabul edilemez bir risk haline gelmi\u015ftir. B\u00fcy\u00fck kurulu\u015flar ve hatta bireysel kullan\u0131c\u0131lar i\u00e7in bile, yaz\u0131l\u0131m kaynaklar\u0131n\u0131n g\u00fcvenli\u011fi art\u0131k daha kritik bir \u00f6neme sahiptir.<\/p>\n<p>Yeni ve \u00f6nerilen yakla\u015f\u0131m, <code>signed-by<\/code> direktifinin kullan\u0131m\u0131 ve her depo i\u00e7in \u00f6zel anahtar halkas\u0131 dosyalar\u0131 olu\u015fturulmas\u0131d\u0131r. Bu y\u00f6ntem, APT’nin 1.1 s\u00fcr\u00fcm\u00fcnden itibaren desteklenmektedir ve modern Ubuntu ve Debian s\u00fcr\u00fcmlerinde standart hale gelmi\u015ftir. Bu yakla\u015f\u0131mda, bir depodan indirilen GPG anahtar\u0131 art\u0131k global bir konuma de\u011fil, genellikle <code>\/etc\/apt\/keyrings\/<\/code> dizini alt\u0131na, ilgili depoyla ili\u015fkilendirilmi\u015f ayr\u0131 bir <code>.gpg<\/code> dosyas\u0131 olarak kaydedilir. Ard\u0131ndan, depo tan\u0131m dosyas\u0131nda (<code>\/etc\/apt\/sources.list.d\/<\/code> dizinindeki bir <code>.list<\/code> dosyas\u0131), <code>signed-by<\/code> direktifi kullan\u0131larak APT’ye bu deponun paketlerini do\u011frulamak i\u00e7in hangi spesifik GPG anahtar dosyas\u0131n\u0131 kullanmas\u0131 gerekti\u011fi a\u00e7\u0131k\u00e7a belirtilir.<\/p>\n<p>Bu yakla\u015f\u0131m\u0131n sundu\u011fu avantajlar saymakla bitmez:<\/p>\n<ul>\n<li><strong>Gran\u00fcler Kontrol:<\/strong> Her deponun kendi anahtar halkas\u0131 dosyas\u0131 vard\u0131r. Bu, bir anahtar\u0131n yaln\u0131zca belirli bir deponun paketlerini do\u011frulayabilece\u011fi anlam\u0131na gelir.<\/li>\n<li><strong>Art\u0131r\u0131lm\u0131\u015f G\u00fcvenlik:<\/strong> Bir anahtar\u0131n ele ge\u00e7irilmesi durumunda, yaln\u0131zca o anahtarla ili\u015fkili depo etkilenir, di\u011fer depolar\u0131n g\u00fcvenli\u011fi sa\u011flanmaya devam eder. Bu, sald\u0131r\u0131 y\u00fczeyini \u00f6nemli \u00f6l\u00e7\u00fcde azalt\u0131r.<\/li>\n<li><strong>Daha \u0130yi \u0130zole Edilmi\u015f G\u00fcvenlik:<\/strong> Farkl\u0131 depolar\u0131n g\u00fcvenlik riskleri birbirine bula\u015fmaz. Bu, sistemin genel g\u00fcvenlik duru\u015funu g\u00fc\u00e7lendirir.<\/li>\n<li><strong>\u015eeffafl\u0131k:<\/strong> Hangi deponun hangi anahtarla do\u011fruland\u0131\u011f\u0131 a\u00e7\u0131k\u00e7a g\u00f6r\u00fclebilir ve y\u00f6netilebilir.<\/li>\n<\/ul>\n<p>\u00d6rne\u011fin, bir Docker deposu eklerken, Docker’\u0131n GPG anahtar\u0131n\u0131 indirip <code>\/etc\/apt\/keyrings\/docker.gpg<\/code> olarak kaydedecek ve ard\u0131ndan Docker’\u0131n <code>.list<\/code> dosyas\u0131nda <code>signed-by=\/etc\/apt\/keyrings\/docker.gpg<\/code> \u015feklinde bir direktif kullanacaks\u0131n\u0131z. Bu, APT’ye “Docker paketlerini do\u011frulamak i\u00e7in sadece bu <code>docker.gpg<\/code> dosyas\u0131ndaki anahtar\u0131 kullan” talimat\u0131n\u0131 verir. Bu ge\u00e7i\u015f, ba\u015flang\u0131\u00e7ta biraz daha fazla ad\u0131m gerektirse de, uzun vadede sistemlerinizin g\u00fcvenli\u011fini \u00f6nemli \u00f6l\u00e7\u00fcde art\u0131racakt\u0131r. Eski <code>apt-key<\/code> komutunun kullan\u0131mdan kald\u0131r\u0131lmas\u0131 ve yeni y\u00f6ntemlere ge\u00e7i\u015f, modern Linux sistem y\u00f6netiminde g\u00fcvenlik odakl\u0131 d\u00fc\u015f\u00fcnmenin bir g\u00f6stergesidir ve t\u00fcm kullan\u0131c\u0131lar\u0131n bu yeni pratikleri benimsemesi \u015fiddetle tavsiye edilir.<\/p>\n<h2>Pratik Uygulama: GPG Anahtarlar\u0131 ile Repo Ekleme Ad\u0131m Ad\u0131m Nas\u0131l Yap\u0131l\u0131r?<\/h2>\n<p>\u015eimdi gelelim i\u015fin en pratik k\u0131sm\u0131na: <code>apt-key<\/code> kullanmadan, GPG anahtarlar\u0131 ile bir depoyu Ubuntu sisteminize nas\u0131l g\u00fcvenli bir \u015fekilde ekleyece\u011finize. Bu y\u00f6ntem, modern ve g\u00fcvenli bir yakla\u015f\u0131md\u0131r ve gelecekteki t\u00fcm repo ekleme i\u015flemlerinizde kullanman\u0131z gereken standart pratik haline gelmelidir. Ad\u0131mlar\u0131 dikkatlice takip ederek, herhangi bir depoyu sisteminize g\u00fcvenle entegre edebilirsiniz.<\/p>\n<h3>Genel Y\u00f6ntem: <code>signed-by<\/code> Direktifi Kullanarak Repo Ekleme<\/h3>\n<p>Bu genel y\u00f6ntem, \u00e7o\u011fu \u00fc\u00e7\u00fcnc\u00fc taraf depo i\u00e7in ge\u00e7erlidir. Ad\u0131mlar \u015funlar\u0131 i\u00e7erir:<\/p>\n<ol>\n<li><strong>Gerekli Paketleri Kurun:<\/strong> \u0130lk olarak, GPG anahtarlar\u0131n\u0131 indirmek ve y\u00f6netmek i\u00e7in gerekli olan baz\u0131 temel ara\u00e7lara sahip oldu\u011funuzdan emin olun. Genellikle <code>curl<\/code> veya <code>wget<\/code> gibi ara\u00e7lar ve <code>gnupg<\/code> paketi gereklidir.<\/li>\n<pre><code>\nsudo apt update\nsudo apt install -y curl gnupg software-properties-common\n <\/code><\/pre>\n<p>Bu komutlar, sisteminizi g\u00fcnceller ve anahtar indirme ile GPG i\u015flemleri i\u00e7in gerekli paketleri kurar.<\/p>\n<li><strong>GPG Anahtar\u0131n\u0131 \u0130ndirin ve G\u00fcvenli Bir \u015eekilde Kaydedin:<\/strong> Deponun herkese a\u00e7\u0131k GPG anahtar\u0131n\u0131 do\u011frudan bir URL’den indirmeniz gerekecek. \u0130ndirdi\u011finiz bu anahtar\u0131, <code>\/etc\/apt\/keyrings\/<\/code> dizinine, ilgili deponun ad\u0131yla an\u0131lacak \u015fekilde bir <code>.gpg<\/code> dosyas\u0131 olarak kaydedin. Bu dizin, depo ba\u015f\u0131na anahtar halkalar\u0131n\u0131 saklamak i\u00e7in \u00f6nerilen konumdur. E\u011fer bu dizin yoksa, onu olu\u015fturman\u0131z gerekebilir.<\/li>\n<pre><code>\n# \u00d6rnek: Docker anahtar\u0131n\u0131 indirme\nsudo mkdir -p \/etc\/apt\/keyrings\ncurl -fsSL https:\/\/download.docker.com\/linux\/ubuntu\/gpg | sudo gpg --dearmor -o \/etc\/apt\/keyrings\/docker.gpg\n <\/code><\/pre>\n<p>Yukar\u0131daki \u00f6rnekte, <code>curl -fsSL<\/code> komutu, belirtilen URL’den GPG anahtar\u0131n\u0131 indirir. <code>| sudo gpg --dearmor -o \/etc\/apt\/keyrings\/docker.gpg<\/code> k\u0131sm\u0131 ise, indirilen anahtar\u0131 dearmor (ASCII z\u0131rh\u0131ndan \u00e7\u0131karma) i\u015fleminden ge\u00e7irerek ikili (binary) formata d\u00f6n\u00fc\u015ft\u00fcr\u00fcr ve <code>\/etc\/apt\/keyrings\/docker.gpg<\/code> dosyas\u0131na kaydeder. <code>--dearmor<\/code> komutu, GPG anahtar\u0131n\u0131n APT’nin okuyabilece\u011fi bir formata d\u00f6n\u00fc\u015ft\u00fcr\u00fclmesini sa\u011flar.<\/p>\n<li><strong>Depo Tan\u0131m Dosyas\u0131n\u0131 Olu\u015fturun (<code>sources.list.d<\/code> i\u00e7inde):<\/strong> \u015eimdi, depoyu APT’ye tan\u0131tacak bir <code>.list<\/code> dosyas\u0131 olu\u015fturman\u0131z gerekiyor. Bu dosya genellikle <code>\/etc\/apt\/sources.list.d\/<\/code> dizininde yer al\u0131r ve deponun ad\u0131n\u0131 ta\u015f\u0131r (\u00f6rne\u011fin, <code>docker.list<\/code>). Bu dosyan\u0131n i\u00e7ine, depoyu tan\u0131mlayan sat\u0131r\u0131 ve en \u00f6nemlisi, <code>signed-by<\/code> direktifini ekleyeceksiniz. Bu direktif, APT’ye bu deponun paketlerini do\u011frulamak i\u00e7in hangi spesifik GPG anahtar dosyas\u0131n\u0131 kullanmas\u0131 gerekti\u011fini s\u00f6yler.<\/li>\n<pre><code>\n# \u00d6rnek: Docker deposu i\u00e7in .list dosyas\u0131 olu\u015fturma\necho \\\n \"deb [arch=$(dpkg --print-architecture) signed-by=\/etc\/apt\/keyrings\/docker.gpg] https:\/\/download.docker.com\/linux\/ubuntu \\\n $(. \/etc\/os-release && echo \"$VERSION_CODENAME\") stable\" | sudo tee \/etc\/apt\/sources.list.d\/docker.list > \/dev\/null\n <\/code><\/pre>\n<p>Bu komut, Docker deposu i\u00e7in bir <code>.list<\/code> dosyas\u0131 olu\u015fturur. Dikkat ederseniz, <code>deb [arch=$(dpkg --print-architecture) signed-by=\/etc\/apt\/keyrings\/docker.gpg]<\/code> k\u0131sm\u0131nda <code>signed-by<\/code> direktifi, Docker anahtar\u0131n\u0131n kaydedildi\u011fi yolu g\u00f6sterir. Bu, bu deponun sadece belirtilen anahtarla do\u011frulanaca\u011f\u0131 anlam\u0131na gelir.<\/p>\n<li><strong>APT Paket Listesini G\u00fcncelleyin:<\/strong> T\u00fcm bu ad\u0131mlar\u0131 tamamlad\u0131ktan sonra, APT’nin yeni depoyu tan\u0131mas\u0131 ve paket listesini g\u00fcncellemesi i\u00e7in <code>apt update<\/code> komutunu \u00e7al\u0131\u015ft\u0131rman\u0131z gerekir.<\/li>\n<pre><code>\nsudo apt update\n <\/code><\/pre>\n<p>E\u011fer her \u015fey do\u011fru yap\u0131ld\u0131ysa, <code>apt update<\/code> komutu sorunsuz \u00e7al\u0131\u015facak ve yeni depodan paket bilgilerini ba\u015far\u0131yla indirecektir. Herhangi bir GPG hatas\u0131 al\u0131rsan\u0131z, anahtar indirme veya <code>signed-by<\/code> yolunda bir hata yapm\u0131\u015f olabilirsiniz.<\/p>\n<h3>\u00d6rnek Vaka Analizi: Docker CE Reposunu G\u00fcvenli \u015eekilde Ekleme<\/h3>\n<p>Docker, konteyner teknolojisinin lider platformu olup, bir\u00e7ok geli\u015ftirici ve sistem y\u00f6neticisi taraf\u0131ndan kullan\u0131l\u0131r. Docker CE (Community Edition) reposunu Ubuntu’ya eklemek, <code>apt-key<\/code> deprecation sonras\u0131 yeni y\u00f6ntemlerin en g\u00fczel \u00f6rneklerinden biridir. Yukar\u0131daki genel ad\u0131mlar\u0131 Docker i\u00e7in somutla\u015ft\u0131ral\u0131m:<\/p>\n<ol>\n<li><strong>Sistem G\u00fcncellemesi ve Gerekli Paketlerin Kurulumu:<\/strong><\/li>\n<pre><code>\nsudo apt update\nsudo apt install -y ca-certificates curl gnupg\n <\/code><\/pre>\n<p>Bu ad\u0131m, sisteminizin g\u00fcncel oldu\u011fundan ve <code>curl<\/code>, <code>gnupg<\/code> gibi ara\u00e7lar\u0131n y\u00fckl\u00fc oldu\u011fundan emin olman\u0131z\u0131 sa\u011flar.<\/p>\n<li><strong>Docker’\u0131n GPG Anahtar\u0131n\u0131 \u0130ndirme ve Kaydetme:<\/strong><\/li>\n<p>Docker’\u0131n resmi GPG anahtar\u0131n\u0131 indirip <code>\/etc\/apt\/keyrings\/<\/code> dizinine kaydediyoruz. Bu dizin yoksa olu\u015fturulur.<\/p>\n<pre><code>\nsudo install -m 0755 -d \/etc\/apt\/keyrings\ncurl -fsSL https:\/\/download.docker.com\/linux\/ubuntu\/gpg | sudo gpg --dearmor -o \/etc\/apt\/keyrings\/docker.gpg\nsudo chmod a+r \/etc\/apt\/keyrings\/docker.gpg\n <\/code><\/pre>\n<p><code>chmod a+r<\/code> komutu, anahtar dosyas\u0131n\u0131n okunabilirli\u011fini genel kullan\u0131c\u0131lar i\u00e7in ayarlar, bu da APT’nin dosyay\u0131 okuyabilmesi i\u00e7in \u00f6nemlidir.<\/p>\n<li><strong>Docker Reposunu Tan\u0131mlayan Dosyay\u0131 Olu\u015fturma:<\/strong><\/li>\n<p>\u015eimdi <code>\/etc\/apt\/sources.list.d\/docker.list<\/code> dosyas\u0131n\u0131 olu\u015fturup Docker reposunun tan\u0131m\u0131n\u0131 i\u00e7ine yaz\u0131yoruz. Burada <code>signed-by<\/code> direktifi ile Docker anahtar\u0131m\u0131z\u0131n yolunu belirtiyoruz.<\/p>\n<pre><code>\necho \\\n \"deb [arch=\"$(dpkg --print-architecture)\" signed-by=\/etc\/apt\/keyrings\/docker.gpg] https:\/\/download.docker.com\/linux\/ubuntu \\\n \"$(. \/etc\/os-release && echo \"$VERSION_CODENAME\")\" stable\" | \\\n sudo tee \/etc\/apt\/sources.list.d\/docker.list > \/dev\/null\n <\/code><\/pre>\n<p>Bu komut, sisteminizin mimarisine (<code>dpkg --print-architecture<\/code>) ve Ubuntu s\u00fcr\u00fcm kod ad\u0131na (<code>$VERSION_CODENAME<\/code>) g\u00f6re do\u011fru repo sat\u0131r\u0131n\u0131 dinamik olarak olu\u015fturur.<\/p>\n<li><strong>APT Paket Listesini G\u00fcncelleme:<\/strong><\/li>\n<pre><code>\nsudo apt update\n <\/code><\/pre>\n<p>Bu komut ba\u015far\u0131l\u0131 olursa, art\u0131k Docker paketlerini sisteminize kurabilirsiniz:<\/p>\n<pre><code>\nsudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin\n <\/code><\/pre>\n<h3>\u00d6rnek Vaka Analizi: Visual Studio Code Reposunu Ekleme<\/h3>\n<p>Visual Studio Code (VS Code), Microsoft taraf\u0131ndan geli\u015ftirilen pop\u00fcler bir kod d\u00fczenleyicidir. VS Code deposunu g\u00fcvenli bir \u015fekilde eklemek i\u00e7in de benzer ad\u0131mlar\u0131 izleyece\u011fiz:<\/p>\n<ol>\n<li><strong>Sistem G\u00fcncellemesi ve Gerekli Paketlerin Kurulumu:<\/strong><\/li>\n<pre><code>\nsudo apt update\nsudo apt install -y curl gnupg apt-transport-https\n <\/code><\/pre>\n<li><strong>Microsoft’un GPG Anahtar\u0131n\u0131 \u0130ndirme ve Kaydetme:<\/strong><\/li>\n<p>Microsoft’un resmi GPG anahtar\u0131n\u0131 indirip <code>\/etc\/apt\/keyrings\/<\/code> dizinine kaydediyoruz.<\/p>\n<pre><code>\nsudo install -m 0755 -d \/etc\/apt\/keyrings\ncurl -fsSL https:\/\/packages.microsoft.com\/keys\/microsoft.asc | sudo gpg --dearmor -o \/etc\/apt\/keyrings\/microsoft.gpg\nsudo chmod a+r \/etc\/apt\/keyrings\/microsoft.gpg\n <\/code><\/pre>\n<li><strong>VS Code Reposunu Tan\u0131mlayan Dosyay\u0131 Olu\u015fturma:<\/strong><\/li>\n<p><code>\/etc\/apt\/sources.list.d\/vscode.list<\/code> dosyas\u0131n\u0131 olu\u015fturup VS Code reposunun tan\u0131m\u0131n\u0131 i\u00e7ine yaz\u0131yoruz. Yine <code>signed-by<\/code> direktifi ile Microsoft anahtar\u0131m\u0131z\u0131n yolunu belirtiyoruz.<\/p>\n<pre><code>\necho \"deb [arch=$(dpkg --print-architecture) signed-by=\/etc\/apt\/keyrings\/microsoft.gpg] https:\/\/packages.microsoft.com\/repos\/code stable main\" | sudo tee \/etc\/apt\/sources.list.d\/vscode.list > \/dev\/null\n <\/code><\/pre>\n<li><strong>APT Paket Listesini G\u00fcncelleme:<\/strong><\/li>\n<pre><code>\nsudo apt update\n <\/code><\/pre>\n<p>\u015eimdi VS Code’u kurabilirsiniz:<\/p>\n<pre><code>\nsudo apt install code\n <\/code><\/pre>\n<p>Bu \u00f6rnekler, <code>apt-key<\/code>‘in yerini alan yeni ve g\u00fcvenli y\u00f6ntemin nas\u0131l uygulanaca\u011f\u0131n\u0131 a\u00e7\u0131k\u00e7a g\u00f6stermektedir. Her zaman depoyu sa\u011flayan resmi kaynaklar\u0131n talimatlar\u0131n\u0131 kontrol etmek \u00f6nemlidir, \u00e7\u00fcnk\u00fc baz\u0131 depolar\u0131n anahtar indirme veya repo tan\u0131mlama y\u00f6ntemleri k\u00fc\u00e7\u00fck farkl\u0131l\u0131klar g\u00f6sterebilir. Ancak temel prensip, <code>signed-by<\/code> direktifi ile her depoya \u00f6zel bir GPG anahtar\u0131 atamak olacakt\u0131r.<\/p>\n<h2>Eski apt-key Anahtarlar\u0131n\u0131 Temizleme ve Y\u00f6netme: Sisteminizdeki Fazlal\u0131klar\u0131 Giderme<\/h2>\n<p>Yeni ve g\u00fcvenli repo ekleme y\u00f6ntemlerini \u00f6\u011frendikten sonra, sisteminizde ge\u00e7mi\u015ften kalan ve art\u0131k kullan\u0131lmayan veya g\u00fcvenlik riski olu\u015fturan eski <code>apt-key<\/code> anahtarlar\u0131n\u0131 temizlemek de b\u00fcy\u00fck \u00f6nem ta\u015f\u0131r. Bu, sisteminizin anahtar halkas\u0131n\u0131 d\u00fczenli tutman\u0131n ve potansiyel g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 kapatman\u0131n kritik bir ad\u0131m\u0131d\u0131r. Eski anahtarlar\u0131n temizlenmesi, hem disk alan\u0131ndan tasarruf sa\u011flar hem de APT’nin gereksiz anahtarlar\u0131 kontrol etme y\u00fck\u00fcn\u00fc azalt\u0131r, dolay\u0131s\u0131yla <code>apt update<\/code> i\u015flemlerinin biraz daha h\u0131zl\u0131 olmas\u0131na yard\u0131mc\u0131 olabilir.<\/p>\n<p>Eski <code>apt-key<\/code> anahtarlar\u0131 genellikle <code>\/etc\/apt\/trusted.gpg<\/code> dosyas\u0131nda veya <code>\/etc\/apt\/trusted.gpg.d\/<\/code> dizinindeki dosyalarda bulunur. Bu anahtarlar, APT taraf\u0131ndan “g\u00fcvenilir” olarak kabul edilir ve herhangi bir deponun paketlerini do\u011frulayabilirlerdi. Bu nedenle, art\u0131k kullan\u0131lmayan veya yeni <code>signed-by<\/code> y\u00f6ntemiyle de\u011fi\u015ftirilmi\u015f anahtarlar\u0131n bu konumdan kald\u0131r\u0131lmas\u0131 gerekir.<\/p>\n<h3>Mevcut apt-key ile Eklenmi\u015f Anahtarlar\u0131 Listeleme<\/h3>\n<p>Sisteminizdeki t\u00fcm <code>apt-key<\/code> ile eklenmi\u015f anahtarlar\u0131 g\u00f6rmek i\u00e7in a\u015fa\u011f\u0131daki komutu kullanabilirsiniz:<\/p>\n<pre><code>\nsudo apt-key list\n <\/code><\/pre>\n<p>Bu komut, sisteminizdeki t\u00fcm g\u00fcvenilir GPG anahtarlar\u0131n\u0131n bir listesini \u00e7\u0131karacakt\u0131r. Her anahtar\u0131n bir ID’si (genellikle 8 veya 16 karakterli bir hexadecimal dize) ve bir parmak izi (fingerprint) bulunur. \u00d6rne\u011fin, bir \u00e7\u0131kt\u0131 \u015f\u00f6yle g\u00f6r\u00fcnebilir:<\/p>\n<pre><code>\n\/etc\/apt\/trusted.gpg\n--------------------\npub rsa4096 2017-03-06 [SC]\n 40976EAF437D05B5D34D864319EC0C48981CA0A3\nuid [ unknown] Docker Release (CE deb) <docker@docker.com>\nsub rsa4096 2017-03-06 [E]\n\n\/etc\/apt\/trusted.gpg.d\/vscode.gpg\n---------------------------------\npub rsa4096 2015-04-23 [SC]\n 7AC6 C3B0 3EAE CDAB C046 716A 389B 552B BBA3 CL12\nuid [ unknown] Microsoft (Release signing) <msft@microsoft.com>\nsub rsa4096 2015-04-23 [E]\n <\/code><\/pre>\n<p>Bu listeden, hangi anahtarlar\u0131n hangi depolara ait oldu\u011funu ve hangilerinin art\u0131k gereksiz oldu\u011funu belirleyebilirsiniz. \u00d6rne\u011fin, Docker veya VS Code i\u00e7in yeni y\u00f6ntemleri uygulad\u0131ysan\u0131z, bu anahtarlar\u0131n eski <code>apt-key<\/code> listesinden kald\u0131r\u0131lmas\u0131 gerekecektir.<\/p>\n<h3>Eski Anahtarlar\u0131 G\u00fcvenli Bir \u015eekilde Kald\u0131rma<\/h3>\n<p>Bir anahtar\u0131 <code>apt-key<\/code> listesinden kald\u0131rmak i\u00e7in anahtar\u0131n ID’sini kullanman\u0131z gerekir. Anahtar ID’si, genellikle <code>pub<\/code> sat\u0131r\u0131n\u0131n alt\u0131ndaki son 8 karakterdir. \u00d6rne\u011fin, yukar\u0131daki Docker anahtar\u0131 i\u00e7in ID <code>981CA0A3<\/code> olacakt\u0131r (veya tam parmak izi <code>19EC0C48981CA0A3<\/code>). Anahtar\u0131 kald\u0131rmak i\u00e7in:<\/p>\n<pre><code>\nsudo apt-key del 981CA0A3\n <\/code><\/pre>\n<p>Bu komut, belirtilen anahtar\u0131 sistemin global anahtar halkas\u0131ndan kald\u0131racakt\u0131r. E\u011fer anahtar <code>\/etc\/apt\/trusted.gpg.d\/<\/code> dizininde ayr\u0131 bir <code>.gpg<\/code> dosyas\u0131 olarak bulunuyorsa (\u00f6rne\u011fin <code>vscode.gpg<\/code>), bu dosyay\u0131 do\u011frudan silmeniz daha uygun olacakt\u0131r:<\/p>\n<pre><code>\nsudo rm \/etc\/apt\/trusted.gpg.d\/vscode.gpg\n <\/code><\/pre>\n<p><strong>Dikkat:<\/strong> Bir anahtar\u0131 kald\u0131rmadan \u00f6nce, ilgili deponun yeni <code>signed-by<\/code> y\u00f6ntemiyle do\u011fru bir \u015fekilde eklendi\u011finden ve \u00e7al\u0131\u015ft\u0131\u011f\u0131ndan emin olun. Aksi takdirde, kald\u0131rd\u0131\u011f\u0131n\u0131z anahtarla ili\u015fkili depodan paket g\u00fcncellemeleri alamazs\u0131n\u0131z ve <code>apt update<\/code> s\u0131ras\u0131nda hata mesajlar\u0131 g\u00f6r\u00fcrs\u00fcn\u00fcz. Her zaman \u00f6nce yeni y\u00f6ntemi uygulay\u0131n ve test edin, sonra eski anahtar\u0131 temizleyin.<\/p>\n<h3>Eski Anahtarlar\u0131n Yeni Sisteme Ta\u015f\u0131nmas\u0131 (\u0130htiya\u00e7 Halinde)<\/h3>\n<p>Baz\u0131 durumlarda, eski bir deponun anahtar\u0131n\u0131 do\u011frudan <code>apt-key<\/code>‘den kald\u0131r\u0131p yeni <code>\/etc\/apt\/keyrings\/<\/code> dizinine ta\u015f\u0131mak isteyebilirsiniz. Bu, \u00f6zellikle deponun hala aktif oldu\u011fu ancak yeni bir anahtar yay\u0131nlamad\u0131\u011f\u0131 durumlarda faydal\u0131 olabilir. Bu i\u015flem i\u00e7in anahtar\u0131 <code>apt-key export<\/code> ile d\u0131\u015far\u0131 aktarabilir, ard\u0131ndan dearmor edip yeni dizine kaydedebilirsiniz:<\/p>\n<pre><code>\n# \u00d6rnek: Eski bir anahtar\u0131 d\u0131\u015far\u0131 aktarma ve yeni konuma ta\u015f\u0131ma\n# \u00d6nce anahtar\u0131n ID'sini apt-key list ile bulun (\u00f6rne\u011fin 981CA0A3)\nsudo apt-key export 981CA0A3 | sudo gpg --dearmor -o \/etc\/apt\/keyrings\/eski_repo.gpg\n <\/code><\/pre>\n<p>Bu i\u015flemden sonra, ilgili deponun <code>.list<\/code> dosyas\u0131n\u0131 d\u00fczenleyerek <code>signed-by=\/etc\/apt\/keyrings\/eski_repo.gpg<\/code> direktifini eklemeyi unutmay\u0131n. Ard\u0131ndan, <code>apt-key del 981CA0A3<\/code> komutuyla eski anahtar\u0131 global anahtar halkas\u0131ndan g\u00fcvenle kald\u0131rabilirsiniz. Bu ad\u0131mlar, sisteminizin hem g\u00fcncel hem de g\u00fcvenli kalmas\u0131n\u0131 sa\u011flar, gereksiz anahtar kirlili\u011fini \u00f6nler ve APT’nin daha verimli \u00e7al\u0131\u015fmas\u0131na yard\u0131mc\u0131 olur.<\/p>\n<h2>\u0130leri D\u00fczey \u0130pu\u00e7lar\u0131 ve En \u0130yi Uygulamalar: G\u00fcvenli\u011fi Maksimuma \u00c7\u0131karma<\/h2>\n<p><code>apt-key<\/code> deprecation s\u00fcrecine uyum sa\u011flamak sadece yeni y\u00f6ntemleri \u00f6\u011frenmekle kalmaz, ayn\u0131 zamanda bu yeni yakla\u015f\u0131mlar\u0131 en iyi \u015fekilde uygulamak ve sistem g\u00fcvenli\u011finizi daha da art\u0131rmak i\u00e7in baz\u0131 ileri d\u00fczey ipu\u00e7lar\u0131n\u0131 da bilmeyi gerektirir. Bu b\u00f6l\u00fcm, daha deneyimli kullan\u0131c\u0131lar i\u00e7in pratik \u00f6neriler ve olas\u0131 sorunlara kar\u015f\u0131 haz\u0131rl\u0131kl\u0131 olma stratejileri sunmaktad\u0131r.<\/p>\n<h3>Otomasyon \u0130\u00e7in Script Yazma<\/h3>\n<p>Birden fazla sunucuyu y\u00f6netiyorsan\u0131z veya s\u0131k s\u0131k yeni depolar ekliyorsan\u0131z, yukar\u0131daki manuel ad\u0131mlar\u0131 tekrarlamak yorucu ve hataya a\u00e7\u0131k olabilir. Bu s\u00fcreci otomatikle\u015ftirmek i\u00e7in bash scriptleri veya Ansible gibi konfig\u00fcrasyon y\u00f6netim ara\u00e7lar\u0131 kullanabilirsiniz. \u00d6rne\u011fin, bir bash scripti, bir URL’den GPG anahtar\u0131n\u0131 indirip do\u011fru konuma kaydedebilir ve ard\u0131ndan depo dosyas\u0131n\u0131 otomatik olarak olu\u015fturabilir. Bu, tutarl\u0131l\u0131\u011f\u0131 sa\u011flar ve insan hatas\u0131n\u0131 minimize eder.<\/p>\n<pre><code>\n#!\/bin\/bash\n\nREPO_NAME=\"myrepo\"\nGPG_KEY_URL=\"https:\/\/example.com\/myrepo.gpg\"\nREPO_LINE=\"deb [arch=$(dpkg --print-architecture) signed-by=\/etc\/apt\/keyrings\/${REPO_NAME}.gpg] https:\/\/example.com\/debian stable main\"\n\n# Gerekli dizini olu\u015ftur\nsudo mkdir -p \/etc\/apt\/keyrings\n\n# GPG anahtar\u0131n\u0131 indir ve kaydet\ncurl -fsSL \"$GPG_KEY_URL\" | sudo gpg --dearmor -o \"\/etc\/apt\/keyrings\/${REPO_NAME}.gpg\"\nsudo chmod a+r \"\/etc\/apt\/keyrings\/${REPO_NAME}.gpg\"\n\n# Repo dosyas\u0131n\u0131 olu\u015ftur\necho \"$REPO_LINE\" | sudo tee \"\/etc\/apt\/sources.list.d\/${REPO_NAME}.list\" > \/dev\/null\n\n# APT listesini g\u00fcncelle\nsudo apt update\n\necho \"${REPO_NAME} deposu ba\u015far\u0131yla eklendi.\"\n <\/code><\/pre>\n<p>Bu basit script, parametreleri de\u011fi\u015ftirerek farkl\u0131 depolar i\u00e7in kolayca uyarlanabilir. Ansible gibi ara\u00e7lar, bu t\u00fcr g\u00f6revleri daha da soyutlayarak b\u00fcy\u00fck \u00f6l\u00e7ekli altyap\u0131larda y\u00f6netimi basitle\u015ftirir.<\/p>\n<h3>Anahtar Parmak \u0130zi (Fingerprint) Do\u011frulama<\/h3>\n<p>Bir GPG anahtar\u0131n\u0131 internetten indirirken, indirilen anahtar\u0131n ger\u00e7ekten bekledi\u011finiz anahtar oldu\u011fundan emin olmak i\u00e7in anahtar\u0131n parmak izini do\u011frulamak kritik bir g\u00fcvenlik ad\u0131m\u0131d\u0131r. K\u00f6t\u00fc niyetli bir \u00fc\u00e7\u00fcnc\u00fc taraf, size sahte bir GPG anahtar\u0131 sunabilir. Anahtar\u0131n parmak izini, depoyu sa\u011flayan resmi web sitesinden veya g\u00fcvenilir bir kaynaktan elde etti\u011finiz parmak iziyle kar\u015f\u0131la\u015ft\u0131rman\u0131z gerekir.<\/p>\n<p>\u0130ndirdi\u011finiz GPG anahtar dosyas\u0131n\u0131n parmak izini g\u00f6rmek i\u00e7in a\u015fa\u011f\u0131daki komutu kullanabilirsiniz:<\/p>\n<pre><code>\ngpg --show-keys \/etc\/apt\/keyrings\/docker.gpg\n <\/code><\/pre>\n<p>Bu komutun \u00e7\u0131kt\u0131s\u0131nda, anahtar\u0131n parmak izi (fingerprint) yer alacakt\u0131r. Bu parmak izini, Docker’\u0131n resmi d\u00f6k\u00fcmantasyonunda veya web sitesinde yay\u0131nlanan parmak iziyle kar\u015f\u0131la\u015ft\u0131r\u0131n. E\u011fer e\u015fle\u015fiyorsa, anahtar\u0131n do\u011fru oldu\u011fundan emin olabilirsiniz.<\/p>\n<h3>S\u0131k Kar\u015f\u0131la\u015f\u0131lan Sorunlar ve \u00c7\u00f6z\u00fcmleri<\/h3>\n<ul>\n<li><strong><code>gpg: no valid OpenPGP data found.<\/code> Hatas\u0131:<\/strong> Bu genellikle anahtar URL’sinin yanl\u0131\u015f oldu\u011fu veya indirilen dosyan\u0131n ger\u00e7ekten bir GPG anahtar\u0131 olmad\u0131\u011f\u0131 anlam\u0131na gelir. URL’yi ve kayna\u011f\u0131 kontrol edin.<\/li>\n<li><strong><code>E: The repository '...' does not have a Release file.<\/code> Hatas\u0131:<\/strong> Depo URL’si yanl\u0131\u015f olabilir, Ubuntu s\u00fcr\u00fcm\u00fcn\u00fcz i\u00e7in desteklenmiyor olabilir veya <code>signed-by<\/code> direktifindeki anahtar yolu yanl\u0131\u015f olabilir. T\u00fcm yollar\u0131 ve URL’leri dikkatlice kontrol edin.<\/li>\n<li><strong><code>W: GPG error: ... The following signatures couldn't be verified because the public key is not available: NO_PUBKEY ...<\/code> Hatas\u0131:<\/strong> Bu, depoyu do\u011frulamak i\u00e7in gereken GPG anahtar\u0131n\u0131n sisteminizde bulunmad\u0131\u011f\u0131 veya <code>signed-by<\/code> direktifinde yanl\u0131\u015f bir anahtar yolu belirtildi\u011fi anlam\u0131na gelir. Anahtar\u0131n do\u011fru \u015fekilde <code>\/etc\/apt\/keyrings\/<\/code> dizinine kaydedildi\u011finden ve <code>.list<\/code> dosyas\u0131nda do\u011fru yolun belirtildi\u011finden emin olun.<\/li>\n<li><strong>Dosya \u0130zinleri:<\/strong> <code>\/etc\/apt\/keyrings\/<\/code> alt\u0131ndaki <code>.gpg<\/code> dosyalar\u0131n\u0131n ve <code>\/etc\/apt\/sources.list.d\/<\/code> alt\u0131ndaki <code>.list<\/code> dosyalar\u0131n\u0131n do\u011fru dosya izinlerine sahip oldu\u011fundan emin olun. Genellikle <code>644<\/code> (rw-r–r–) veya <code>600<\/code> (rw——-) izinleri uygundur. <code>sudo chmod a+r \/etc\/apt\/keyrings\/your_key.gpg<\/code> komutu genellikle yeterlidir.<\/li>\n<\/ul>\n<h3>Mobil Uyumlu HTML \u00dcretimi Hakk\u0131nda Not<\/h3>\n<p>Bu makalede \u00fcretilen HTML i\u00e7eri\u011finin mobil uyumlu olmas\u0131 da \u00f6nemli bir husustur. Her ne kadar do\u011frudan CSS kodlar\u0131 bu \u00e7\u0131kt\u0131ya dahil edilmese de, modern web tasar\u0131m\u0131nda mobil uyumluluk i\u00e7in CSS Media Queries kullan\u0131l\u0131r. \u00d6rne\u011fin, bir web sayfas\u0131n\u0131n farkl\u0131 ekran boyutlar\u0131na g\u00f6re d\u00fczenini de\u011fi\u015ftirmek i\u00e7in a\u015fa\u011f\u0131daki gibi bir yap\u0131 kullan\u0131labilir:<\/p>\n<pre><code class=\"language-css\">\n@media screen and (max-width: 768px) {\n \/* K\u00fc\u00e7\u00fck ekranlar i\u00e7in CSS kurallar\u0131 *\/\n body {\n font-size: 16px;\n }\n .container {\n padding: 10px;\n }\n}\n\n@media screen and (min-width: 769px) and (max-width: 1024px) {\n \/* Orta boy ekranlar i\u00e7in CSS kurallar\u0131 *\/\n body {\n font-size: 18px;\n }\n}\n <\/code><\/pre>\n<p>Bu \u00f6rnek, HTML i\u00e7eri\u011finin kendisi de\u011fi\u015fmese de, taray\u0131c\u0131n\u0131n ekran geni\u015fli\u011fine g\u00f6re farkl\u0131 stil kurallar\u0131n\u0131 uygulayarak i\u00e7eri\u011fin okunabilirli\u011fini ve d\u00fczenini optimize etmesini sa\u011flar. Bu, makalenin sundu\u011fu bilgilerin geni\u015f bir cihaz yelpazesinde eri\u015filebilir olmas\u0131n\u0131 garanti eder.<\/p>\n<h2>Sonu\u00e7: Daha G\u00fcvenli Bir Gelece\u011fe Ad\u0131m At\u0131n<\/h2>\n<p><code>apt-key<\/code> komutunun kullan\u0131mdan kald\u0131r\u0131lmas\u0131, Ubuntu ve Debian tabanl\u0131 sistemlerde paket y\u00f6netimi g\u00fcvenli\u011fi konusunda \u00f6nemli bir d\u00f6n\u00fcm noktas\u0131n\u0131 temsil etmektedir. Bu makale boyunca, <code>apt-key<\/code>‘in neden yetersiz kald\u0131\u011f\u0131n\u0131, global anahtar halkas\u0131n\u0131n olu\u015fturdu\u011fu g\u00fcvenlik risklerini ve bu riskleri ortadan kald\u0131rmak i\u00e7in geli\u015ftirilen yeni GPG tabanl\u0131 <code>signed-by<\/code> direktifi yakla\u015f\u0131m\u0131n\u0131 detayl\u0131ca inceledik. Modern sistem y\u00f6neticileri ve geli\u015ftiricileri i\u00e7in bu ge\u00e7i\u015fi anlamak ve uygulamak, sistemlerinin uzun vadeli g\u00fcvenli\u011fini sa\u011flamak ad\u0131na hayati \u00f6neme sahiptir.<\/p>\n<p>Yeni y\u00f6ntemler, her depoya \u00f6zel anahtar halkalar\u0131 kullanarak, bir deponun anahtar\u0131n\u0131n ele ge\u00e7irilmesi durumunda bile yaln\u0131zca o deponun g\u00fcvenli\u011fini tehlikeye atacak \u015fekilde gran\u00fcler bir kontrol sunar. Bu, “en az ayr\u0131cal\u0131k” ilkesine uygun, \u00e7ok daha sa\u011flam bir g\u00fcvenlik modelidir. Docker ve Visual Studio Code gibi pop\u00fcler yaz\u0131l\u0131mlar\u0131n depolar\u0131n\u0131 eklerken ad\u0131m ad\u0131m uygulad\u0131\u011f\u0131m\u0131z pratik \u00f6rnekler, bu yeni yakla\u015f\u0131m\u0131n nas\u0131l kolayca benimsenebilece\u011fini g\u00f6stermi\u015ftir. Ayr\u0131ca, eski <code>apt-key<\/code> anahtarlar\u0131n\u0131 temizleme ve sistemdeki anahtar kirlili\u011fini giderme ad\u0131mlar\u0131, genel sistem sa\u011fl\u0131\u011f\u0131 ve g\u00fcvenli\u011fi i\u00e7in kritik bir tamamlay\u0131c\u0131d\u0131r.<\/p>\n<p>Unutmay\u0131n ki g\u00fcvenlik s\u00fcrekli bir s\u00fcre\u00e7tir ve teknolojik geli\u015fmelerle birlikte en iyi uygulamalar da de\u011fi\u015fir. <code>apt-key<\/code> deprecation’\u0131, bu de\u011fi\u015fimin g\u00fczel bir \u00f6rne\u011fidir. Yeni y\u00f6ntemleri benimseyerek, sistemlerinizin daha diren\u00e7li olmas\u0131n\u0131 sa\u011flayacak ve yaz\u0131l\u0131m tedarik zinciri sald\u0131r\u0131lar\u0131na kar\u015f\u0131 daha g\u00fc\u00e7l\u00fc bir savunma hatt\u0131 in\u015fa edeceksiniz. Bu makaledeki bilgileri kullanarak, Ubuntu sistemlerinizde yaz\u0131l\u0131m depolar\u0131n\u0131 g\u00fcvenle y\u00f6netebilir, g\u00fcncel ve g\u00fcvenli bir ortamda \u00e7al\u0131\u015fmaya devam edebilirsiniz. G\u00fcvenli\u011finiz i\u00e7in bu de\u011fi\u015fime ayak uydurmak, art\u0131k bir se\u00e7enek de\u011fil, bir zorunluluktur.<\/p>\n<h3>S\u0131k\u00e7a Sorulan Sorular<\/h3>\n<dl>\n<dt>S1: <code>apt-key<\/code> tamamen kald\u0131r\u0131lacak m\u0131?<\/dt>\n<dd>Evet, <code>apt-key<\/code> komutunun gelecekteki Ubuntu ve Debian s\u00fcr\u00fcmlerinden tamamen kald\u0131r\u0131lmas\u0131 planlanmaktad\u0131r. \u015eu an i\u00e7in bir uyar\u0131 mesaj\u0131 verse de, ilerleyen s\u00fcr\u00fcmlerde i\u015flevselli\u011fini yitirecek veya tamamen kald\u0131r\u0131lacakt\u0131r. Bu nedenle, yeni <code>signed-by<\/code> y\u00f6ntemine ge\u00e7i\u015f yapmak \u00f6nemlidir.<\/dd>\n<dt>S2: Eski repolar\u0131m yeni sistemde \u00e7al\u0131\u015fmaya devam edecek mi?<\/dt>\n<dd>\u015eimdilik evet, eski <code>apt-key<\/code> ile eklenmi\u015f depolar\u0131n\u0131z \u00e7al\u0131\u015fmaya devam edecektir. Ancak <code>apt update<\/code> komutunu \u00e7al\u0131\u015ft\u0131rd\u0131\u011f\u0131n\u0131zda, <code>apt-key<\/code>‘in kullan\u0131mdan kald\u0131r\u0131ld\u0131\u011f\u0131na dair uyar\u0131lar (<code>W: apt-key is deprecated...<\/code>) g\u00f6rmeye ba\u015flayacaks\u0131n\u0131z. Gelecekte sorun ya\u015famamak ad\u0131na, bu depolar\u0131 yeni <code>signed-by<\/code> y\u00f6ntemiyle yeniden yap\u0131land\u0131rman\u0131z \u00f6nerilir.<\/dd>\n<dt>S3: Her depo i\u00e7in ayr\u0131 GPG anahtar\u0131 m\u0131 indirmeliyim?<\/dt>\n<dd>Evet, yeni ve g\u00fcvenli yakla\u015f\u0131mda her depo i\u00e7in ayr\u0131 bir GPG anahtar\u0131 indirmeniz ve bunu <code>\/etc\/apt\/keyrings\/<\/code> dizini alt\u0131nda, ilgili depoyla ili\u015fkilendirilmi\u015f ayr\u0131 bir <code>.gpg<\/code> dosyas\u0131 olarak saklaman\u0131z gerekmektedir. Bu, “depo ba\u015f\u0131na anahtar halkas\u0131” prensibini destekler ve g\u00fcvenli\u011fi art\u0131r\u0131r.<\/dd>\n<dt>S4: Anahtar parmak izini nas\u0131l do\u011frular\u0131m?<\/dt>\n<dd>\u0130ndirdi\u011finiz GPG anahtar dosyas\u0131n\u0131n parmak izini g\u00f6rmek i\u00e7in <code>gpg --show-keys \/etc\/apt\/keyrings\/your_key.gpg<\/code> komutunu kullanabilirsiniz. Bu parmak izini, deponun resmi web sitesinde veya d\u00f6k\u00fcmantasyonunda yay\u0131nlanan parmak iziyle kar\u015f\u0131la\u015ft\u0131rarak anahtar\u0131n do\u011frulu\u011funu teyit edebilirsiniz.<\/dd>\n<dt>S5: Hata al\u0131rsam ne yapmal\u0131y\u0131m?<\/dt>\n<dd><code>apt update<\/code> s\u0131ras\u0131nda bir hata al\u0131rsan\u0131z, genellikle hata mesaj\u0131 size sorunun kayna\u011f\u0131 hakk\u0131nda ipucu verir. En yayg\u0131n sorunlar, yanl\u0131\u015f GPG anahtar URL’si, anahtar\u0131n do\u011fru \u015fekilde dearmor edilmemesi, anahtar dosyas\u0131n\u0131n yanl\u0131\u015f konuma kaydedilmesi veya <code>.list<\/code> dosyas\u0131nda <code>signed-by<\/code> direktifinin yanl\u0131\u015f yola i\u015faret etmesidir. Ad\u0131mlar\u0131 dikkatlice tekrar kontrol edin ve hata mesaj\u0131n\u0131 internette aratarak daha spesifik \u00e7\u00f6z\u00fcmler bulmaya \u00e7al\u0131\u015f\u0131n.<\/dd>\n<\/dl>\n<p><\/body><\/p>\n","protected":false},"excerpt":{"rendered":"apt-key Deprecation: GPG ile Ubuntu’ya G\u00fcvenli Repo Ekleme Ubuntu ve Debian tabanl\u0131 sistemlerde yaz\u0131l\u0131m depolar\u0131 eklerken kar\u015f\u0131la\u015f\u0131lan yayg\u0131n…","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"csco_page_header_type":"","csco_page_load_nextpost":"","csco_page_subscribe_form":"","csco_page_contact_form":"","footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-41292","1":"post","2":"type-post","3":"status-publish","4":"format-standard","6":"category-genel","7":"cs-entry","8":"cs-video-wrap"},"yoast_head":"\n<title>apt-key Neden Art\u0131k Yetersiz Kal\u0131yor?<\/title>\n<meta name=\"description\" content=\"Ubuntu ve Debian tabanl\u0131 sistemlerde yaz\u0131l\u0131m depolar\u0131 eklerken kar\u015f\u0131la\u015f\u0131lan yayg\u0131n bir y\u00f6ntem olan apt-key, art\u0131k kullan\u0131mdan kald\u0131r\u0131l\u0131yor.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/\" \/>\n<meta property=\"og:locale\" content=\"tr_TR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"apt-key Neden Art\u0131k Yetersiz Kal\u0131yor?\" \/>\n<meta property=\"og:description\" content=\"Ubuntu ve Debian tabanl\u0131 sistemlerde yaz\u0131l\u0131m depolar\u0131 eklerken kar\u015f\u0131la\u015f\u0131lan yayg\u0131n bir y\u00f6ntem olan apt-key, art\u0131k kullan\u0131mdan kald\u0131r\u0131l\u0131yor.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/\" \/>\n<meta property=\"og:site_name\" content=\"Kodlar\u0131n Gizemli D\u00fcnyas\u0131\" \/>\n<meta property=\"article:published_time\" content=\"2026-03-25T11:01:04+00:00\" \/>\n<meta name=\"author\" content=\"Fatih Soysal\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Yazan:\" \/>\n\t<meta name=\"twitter:data1\" content=\"Fatih Soysal\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tahmini okuma s\u00fcresi\" \/>\n\t<meta name=\"twitter:data2\" content=\"26 dakika\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/\"},\"author\":{\"name\":\"Fatih Soysal\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"headline\":\"apt-key Neden Art\u0131k Yetersiz Kal\u0131yor?\",\"datePublished\":\"2026-03-25T11:01:04+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/\"},\"wordCount\":4385,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"inLanguage\":\"tr\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/#respond\"]}],\"copyrightYear\":\"2026\",\"copyrightHolder\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/\",\"name\":\"apt-key Neden Art\u0131k Yetersiz Kal\u0131yor?\",\"isPartOf\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#website\"},\"datePublished\":\"2026-03-25T11:01:04+00:00\",\"description\":\"Ubuntu ve Debian tabanl\u0131 sistemlerde yaz\u0131l\u0131m depolar\u0131 eklerken kar\u015f\u0131la\u015f\u0131lan yayg\u0131n bir y\u00f6ntem olan apt-key, art\u0131k kullan\u0131mdan kald\u0131r\u0131l\u0131yor.\",\"breadcrumb\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/#breadcrumb\"},\"inLanguage\":\"tr\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Anasayfa\",\"item\":\"https:\/\/fatihsoysal.com\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"apt-key Neden Art\u0131k Yetersiz Kal\u0131yor?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#website\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/\",\"name\":\"Fatihsoysal.com\",\"description\":\"Blog - Yaz\u0131l\u0131m D\u00fcnyas\u0131 Tecr\u00fcbelerim\",\"publisher\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/fatihsoysal.com\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"tr\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1\",\"name\":\"Fatih Soysal\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"tr\",\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png\",\"contentUrl\":\"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png\",\"width\":512,\"height\":512,\"caption\":\"Fatih Soysal\"},\"logo\":{\"@id\":\"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/\"},\"description\":\"Kullan\u0131m ve kodlama m\u00fckemmeliyetini odak alan uygulamalar olu\u015fturma deneyimine sahip, profesyonel olarak 15+ y\u0131l \u00fczeri deneyime sahip bir yaz\u0131l\u0131m m\u00fchendisi.\",\"url\":\"https:\/\/fatihsoysal.com\/blog\/author\/fatihsoysal\/\"}]}<\/script>\n","yoast_head_json":{"title":"apt-key Neden Art\u0131k Yetersiz Kal\u0131yor?","description":"Ubuntu ve Debian tabanl\u0131 sistemlerde yaz\u0131l\u0131m depolar\u0131 eklerken kar\u015f\u0131la\u015f\u0131lan yayg\u0131n bir y\u00f6ntem olan apt-key, art\u0131k kullan\u0131mdan kald\u0131r\u0131l\u0131yor.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/","og_locale":"tr_TR","og_type":"article","og_title":"apt-key Neden Art\u0131k Yetersiz Kal\u0131yor?","og_description":"Ubuntu ve Debian tabanl\u0131 sistemlerde yaz\u0131l\u0131m depolar\u0131 eklerken kar\u015f\u0131la\u015f\u0131lan yayg\u0131n bir y\u00f6ntem olan apt-key, art\u0131k kullan\u0131mdan kald\u0131r\u0131l\u0131yor.","og_url":"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/","og_site_name":"Kodlar\u0131n Gizemli D\u00fcnyas\u0131","article_published_time":"2026-03-25T11:01:04+00:00","author":"Fatih Soysal","twitter_card":"summary_large_image","twitter_misc":{"Yazan:":"Fatih Soysal","Tahmini okuma s\u00fcresi":"26 dakika"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/#article","isPartOf":{"@id":"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/"},"author":{"name":"Fatih Soysal","@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"headline":"apt-key Neden Art\u0131k Yetersiz Kal\u0131yor?","datePublished":"2026-03-25T11:01:04+00:00","mainEntityOfPage":{"@id":"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/"},"wordCount":4385,"commentCount":0,"publisher":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"inLanguage":"tr","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/fatihsoysal.com\/blog\/#organization"}},{"@type":"WebPage","@id":"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/","url":"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/","name":"apt-key Neden Art\u0131k Yetersiz Kal\u0131yor?","isPartOf":{"@id":"https:\/\/fatihsoysal.com\/blog\/#website"},"datePublished":"2026-03-25T11:01:04+00:00","description":"Ubuntu ve Debian tabanl\u0131 sistemlerde yaz\u0131l\u0131m depolar\u0131 eklerken kar\u015f\u0131la\u015f\u0131lan yayg\u0131n bir y\u00f6ntem olan apt-key, art\u0131k kullan\u0131mdan kald\u0131r\u0131l\u0131yor.","breadcrumb":{"@id":"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/#breadcrumb"},"inLanguage":"tr","potentialAction":[{"@type":"ReadAction","target":["https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Anasayfa","item":"https:\/\/fatihsoysal.com\/blog\/"},{"@type":"ListItem","position":2,"name":"apt-key Neden Art\u0131k Yetersiz Kal\u0131yor?"}]},{"@type":"WebSite","@id":"https:\/\/fatihsoysal.com\/blog\/#website","url":"https:\/\/fatihsoysal.com\/blog\/","name":"Fatihsoysal.com","description":"Blog - Yaz\u0131l\u0131m D\u00fcnyas\u0131 Tecr\u00fcbelerim","publisher":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/fatihsoysal.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"tr"},{"@type":["Person","Organization"],"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/002a254750921dcfd568a99e48240dd1","name":"Fatih Soysal","image":{"@type":"ImageObject","inLanguage":"tr","@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png","contentUrl":"https:\/\/fatihsoysal.com\/blog\/wp-content\/uploads\/2024\/04\/cropped-replicate-prediction-3kgg1hgjn5rgp0cf0p5tr0jw7w-1.png","width":512,"height":512,"caption":"Fatih Soysal"},"logo":{"@id":"https:\/\/fatihsoysal.com\/blog\/#\/schema\/person\/image\/"},"description":"Kullan\u0131m ve kodlama m\u00fckemmeliyetini odak alan uygulamalar olu\u015fturma deneyimine sahip, profesyonel olarak 15+ y\u0131l \u00fczeri deneyime sahip bir yaz\u0131l\u0131m m\u00fchendisi.","url":"https:\/\/fatihsoysal.com\/blog\/author\/fatihsoysal\/"}]}},"yoast_meta":{"yoast_wpseo_title":"","yoast_wpseo_metadesc":"","yoast_wpseo_canonical":""},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/41292","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/comments?post=41292"}],"version-history":[{"count":0,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/posts\/41292\/revisions"}],"wp:attachment":[{"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/media?parent=41292"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/categories?post=41292"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fatihsoysal.com\/blog\/wp-json\/wp\/v2\/tags?post=41292"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}

{"id":41292,"date":"2026-03-25T14:01:04","date_gmt":"2026-03-25T11:01:04","guid":{"rendered":"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/"},"modified":"2026-03-25T14:01:04","modified_gmt":"2026-03-25T11:01:04","slug":"apt-key-neden-artik-yetersiz-kaliyor","status":"publish","type":"post","link":"https:\/\/fatihsoysal.com\/blog\/apt-key-neden-artik-yetersiz-kaliyor\/","title":{"rendered":"apt-key Neden Art\u0131k Yetersiz Kal\u0131yor?"},"content":{"rendered":"