GitLab에서 생성한 Linux 패키지는 Omnibus를 사용하여 만들어지며, GitLab은 자체 포크에서 debsigs를 사용하여 DEB 서명을 추가했습니다.

기존 RPM 서명 기능과 결합하여, 이 추가 기능은 GitLab이 DEB 또는 RPM을 사용하는 모든 지원 배포판에 대해 서명된 패키지를 제공할 수 있게 합니다.

이러한 패키지는 커뮤니티에 패키지가 변경되지 않고 전달되었음을 보장하기 위해 https://packages.gitlab.com에 배포되기 전에 omnibus-gitlab 프로젝트에서 찾을 수 있는 GitLab CI 프로세스에 의해 생성됩니다.

GnuPG 공개 키#

모든 패키지는 해당 형식에 적합한 방법으로 GnuPG로 서명됩니다. 이 패키지에 서명하는 데 사용된 키는 0x3cfcf9baf27eab47의 MIT PGP Public Key Server에서 찾을 수 있습니다.

서명 확인#

GitLab 패키지 서명 확인 방법에 대한 정보는 패키지 서명에서 찾을 수 있습니다.

GPG 서명 관리#

GitLab이 패키지 서명을 위한 GPG 키를 관리하는 방법에 대한 정보는 런북에서 찾을 수 있습니다.