• # curl | bash et apt-key

    Posté par . En réponse à la dépêche Sortie de CrowdSec 1.1.x : quelles sont les nouveautés ?. Évalué à 8.

    Avec la sortie de la version 1.1.x, l’installation et utilisation de CrowdSec est grandement facilitée. Pour installer CrowdSec sur Ubuntu ou Debian, ajoutez les dépôts :

    curl -s https://packagecloud.io/install/repositories/crowdsec/crowdsec/script.deb.sh | sudo bash
    

    Alors déjà curl | bash quand on fait un produit d'infosec c’est moyen, mais en plus il faut noter que ce script fait usage de apt-key (et de mémoire c’est ce que recommandent toutes les documentations de Package Cloud).

    La commande apt-key est dépréciée depuis un moment et Debian 11 est la dernière version à la proposer. La bonne méthode est de placer le fichier de keyring dans /usr/share/keyrings/ et d'utiliser l'option signed-by dans l'entrée sources.list.

    Voir la section « OpenPGP Key distribution » sur la page Instructions to connect to a third-party repository du wiki Debian.