Материалы о keyrings в Debian/Ubuntu: хранение ключей репозиториев, signed-by и уход от legacy trusted.gpg. Практика безопасной настройки APT.